很多小伙伴都不知道DDOS攻击是什么？
本文通过一系列漫画图片给打比方的进行生动的演示
让我们举个“栗子”。假设你开了一家店，生意非常好！
这时，隔壁家没生意的老明盯上了你
于是他叫了一群闹事的混子
紧接着，你店里来了一大波客人。你完全接待不过来，而且他们都是光问不买，一直赖着不走！（如图所示）
事实上没有一个是真正的顾客！
这就是 DDoS攻击 ——一群“恶意浏览”、“堵店面”、“占空间”、还“戏弄店员”的非法流量
他们是由黑客在互联网上提前留下木马的僵尸主机发起的，但他们的信息几乎与正常浏览的信息相同，这使得waF或其他防护设备无法识别哪些是非法数据流
那么现在的解决方案需要一个“明眼人”来帮助清理现场
具体来说，这些非法流量是通过一些抗DDOS攻击工具准确识别的。
该工具是如何准确识别非法流量的？
1.反欺诈：他将验证数据包地址和端口的准确性，并同时进行反向检测。
2.协议栈行为模式分析:每个数据包的类型必须符合要求 RFC只要不符合规范，就好像每个数据包都要有完整规范的衣服，ADS会自动识别。
3.特定使用保护：非法流量总是有一些特定的特点，就像即使你混合到客户组中一样，你的行为仍然会显示出你的动机。例如，总是反复问店员同样的问题，总是做同样的行动，这样，你仍然会被发现。
4.用户行为模式分析:真实数据是随机访问的，就像顾客入店后的行为是随机的，要么看产品，要么查询，要么来回核对，要么和店员交谈，非法流量会大规模、一致地浏览某一点。这样，他们也会被 ADS鉴别
5.动态指纹验证:合法的流量数据会有明确的加密技术，就像每个数据进入服务器前都要根据私人分配的密码进行验证一样。如果你不能打开密码或者密码错了，那么，ADS你马上就OUT了。
6.带宽控制：当真实浏览数据过大时，ADS为了减轻下游网络系统的压力，可以限制其较大的输出流量。有了这个功能，就不必这么不知所措了。
讲了这么多，那么关于 DDos攻击，你懂了吗？
