经过长时间的下降之后，多向量DDoS攻击频率再次上升。与第二季度相比，2019年第三季度的攻击上升了30%。每当多个系统故意用非法流量泛滥到目标系统或服务器时，它就被认为是分布式拒绝服务(DDoS)攻击。它们通常以服务器、网站或服务为目标，以溢出Internet流量，直到目标系统对合法请求无响应为止。系统面临压倒性的带宽，最终导致系统崩溃。DDoS攻击会影响众多企业和组织，从而破坏其日常业务运营。其中，由于中小企业存在巨大的安全漏洞，因此它们是网络罪犯的主要攻击目标。攻击者在2019年使用DDoS的速度将在2020年产生不同的趋势。为您简单介绍2020年将出现的DDoS趋势。

　　一、什么是DoS和DDoS攻击?

　　在拒绝服务(DoS)攻击下，攻击者向Web资源注入的请求超出了服务器可以处理的数量，从而导致其性能下降或整个系统崩溃。威胁参与者使用一台机器来攻击目标。在分布式拒绝服务(DDoS)中，攻击源自数千台计算机。通常，僵尸网络用于执行此恶意任务。

　　二、拒绝服务攻击有哪些不同类型?

　　DoS攻击可分为三类：体量攻击、应用程序层攻击和协议攻击。

　　• 体量攻击：当攻击者为每个打开的端口发送大量错误请求时，将其识别为体量攻击。体量攻击主要有两种，即UDP泛洪和ICMP泛洪。

　　• 应用程序层攻击：针对用户交互应用程序的Web流量的攻击称为应用程序层攻击。它主要干扰HTTP / HTTPS、DNS或SMTP协议。

　　• 协议攻击：以网络的选定部分为目标时，它们被视为协议攻击。攻击者有意发送速度慢且格式错误的ping，这会占用大量内存，同时尝试验证传入的ping。

　　三、您将在2020年见证的5种DDoS攻击趋势

　　1.应用层攻击

　　早期的DDoS攻击试图通过使用大量网络流来造成服务中断。那时，即使是数据中心中的一个千兆上行链路也能够将基础架构推向极限。但是随着基于云的服务的普及和发展，攻击者发展出了新的策略，以错误的网络流量淹没云服务器。结果，黑客开始关注基于网络的攻击。他们了解到，面向基础架构的方法比破坏应用程序上的网络流量的破坏力小。

　　2.爆发式攻击

　　这些攻击也称为即点即用DDoS。爆发攻击会造成干扰几秒钟，并以随机间隔重复一次。因此，在企业提出反DDoS攻击保护措施之前，它将早已不复存在。它的频率和持续时间不断变化，使其成为无法预测的攻击形式。为了减轻这些攻击，企业需要等到下一波冲击来临。需要成功实施攻击才能缓解攻击。防御者需要收集所需的情报并实时设置过滤器。例如采用香港高防服务器，可以24小时全天候防护爆发式的DDoS攻击。

　　3.暴露的服务器

　　为改善用户体验，企业开始使用UDP(用户数据报协议)并将后端Web服务器置于联机状态，从而为攻击者留下了后门。对于暴露的服务器，黑客甚至无需编写恶意代码即可访问未经授权的数据。同样，大约有100,000台服务器处于暴露状态，攻击者无需建立陷阱即可方便地访问它们。

　　4.将DDoS与先前的攻击合并

　　在过去的几年中，攻击者开始在以前的网络事件之上使用其他组件。事件的重叠使犯罪者能够最大化其金钱收益和攻击的破坏性影响。较早地，可以很容易地识别出独特的攻击以及对攻击的预期，但是DDoS与以前的攻击的合并可以帮助威胁行为者轻松窃取信息并在暗网上出售。2020年，网络犯罪分子将利用多种因素，变量和多个参与者的参与。

　　5.增加攻击频率

　　DDoS攻击的持续成功激发了犯罪者依赖它们。尽管DDoS攻击并不是太复杂以至于无法防御，但是很多企业仍然无法以某种方式适当地保护其环境。相信在DNS(域名系统)上运行的环境的企业应该知道DNS并不是最受保护的列表。如果不解决此问题，则该行业将在2020年见证DDoS攻击数量的增加。

　　如今，攻击者更加专注于应用程序级别的攻击，事实证明它们是最有效的攻击方式。此类攻击不需要大量带宽或其他专精知识。为了应对DDoS之类的持续攻击，企业需要在保护其资产和资源的同时更加专注和聪明。使用CDN、香港高防服务器、香港高防IP来保护网络安全，可以主动保护、检测和响应网络上的威胁。专精人士应具有保护VPN、防火墙、IDS的实际经验，并且能够监视和分析网络流量。不仅如此，香港高防服务器、香港高防IP的用户还将能够在网络受到攻击时保持操作的弹性和连续性。