什么是DDoS攻擊？DDoS是一種非侵入式攻擊，這意味著攻擊者不需要管理員訪問我們的站點或應用程序即可運行它，并且此流量起初看起來很正常。

DDoS攻擊是從許多受感染的設備和幾個不同的網絡發起的，這些網絡通常以所謂的僵尸網絡的形式分布在世界各地。僵尸網絡是指被惡意軟件（malware）感染的一組計算機。這是與使用單個設備（一個網絡）的拒絕服務(DoS)攻擊的主要區別。

那么DDoS攻擊的常見類型有哪些？DDoS攻擊主要可以根據攻擊OSI模型的哪一層來劃分。

1、應用層攻擊（第7層）- HTTP泛洪、DNS查詢泛洪：由旨在消耗應用程序資源（內存、CPU、帶寬）的請求（HTTP GET和DNS查詢很流行）組成。一個例子是持續使用網站功能（提交聯系表單或任何API請求）的攻擊者，他知道這會導致數據庫和應用程序處理，因此底層Web服務忙于處理惡意請求，無法交付給其他用戶了。嘗試減輕應用程序層攻擊時的主要困難是區分正常流量和惡意流量。

2、狀態耗盡攻擊（第4層）- SYN 泛洪：使用存在于許多網絡基礎設施和安全設備（包括路由器、防火墻和負載平衡器）以及應用程序服務器本身中的TCP連接狀態表。攻擊者在未完成連接的情況下快速啟動與服務器的連接。這些攻擊可以阻止合法用戶的訪問或使安全設備無法運行，有時甚至使防御措施對數據泄露敞開大門。這種類型的 DDoS攻擊被用于2016 年的DYN攻擊，導致亞馬遜、推特、Github等主要網站無法訪問。

3、Volumetric Attacks（第3層）：也稱為網絡泛洪，包括UDP泛洪（UDP 反射攻擊）和ICMP泛洪。當網絡被大量惡意流量淹沒時，就會發生這種類型的攻擊，導致用戶無法使用您的應用程序或服務。通常，這種類型的攻擊以數百Gbps的速度進行描述，但最近的一些攻擊已擴展到超過1Tbps。

以上是“什么是DDoS攻擊？DDoS攻擊的常見類型有哪些？”的介紹，希望能幫助到大家了解！