```html

DDoS攻击属于下列哪种攻击类型？

去年十月，一家做棋牌游戏的属于小公司被打了整整三天。攻击峰值冲到 480Gbps，下列型机房那边直接拔网线。种攻老板在群里发语音，击类声音都是攻击抖的：“我一个月流水才多少？这他妈谁干的？” 后来查出来是对家工作室雇人干的，花了不到两万块。属于这就是下列型 DDoS 最操蛋的地方——攻击成本极低，防御成本极高。种攻

那 DDoS 到底属于哪种攻击类型？击类答案其实不复杂：它是典型的“拒绝服务攻击”（Denial of Service），更准确地说，攻击是属于“分布式拒绝服务攻击”。DoS 是下列型单点发起的，DDoS 是种攻拉了一堆“肉鸡”一起上。你一个人拿水管滋人家窗户，击类那是 DoS；你叫上全村人每人端一盆水同时泼过去，那就是 DDoS。

很多人把它跟“入侵”搞混。入侵是偷偷摸摸进你家，翻你抽屉，偷你东西。DDoS 不一样，它压根没想进你家——它就堵在你家门口，往你锁眼里灌胶水，往你门缝里塞报纸，让你出不去也进不来。目标不是数据，是可用性。你服务器再牛逼，带宽被垃圾流量塞满了，正常用户就是连不上。这跟黑客破解密码、植入木马、拖库，完全是两码事。

从分类上说，DDoS 属于“主动攻击”里的“可用性破坏”。网络安全里有个 CIA 三元组：机密性、完整性、可用性。DDoS 专门盯着最后一个打。它不偷你东西，不篡改你数据，就是让你服务挂掉。按 OSI 模型分，还能再切细：

——网络层，比如 SYN Flood、UDP Flood、ICMP Flood。直接拿垃圾包把带宽和连接表塞满。这类最粗暴，拼的就是流量大小。
——应用层，比如 HTTP Flood、CC 攻击。这种更阴，它发的请求看起来跟正常用户一模一样，慢悠悠地查数据库、跑复杂查询，一台机器就能拖死你一个接口。传统防火墙根本分不出来。

有人问，那 DDoS 算不算“黑客攻击”？算，但它是黑客攻击里最没技术含量、最像流氓打架的一种。真正的 APT 攻击是潜伏几个月，慢慢偷数据。DDoS 是直接掀桌子。你不需要懂漏洞利用，不需要写 shellcode，只要会租僵尸网络、会写个循环发包脚本，就能把一家小公司打瘫。黑产平台上，50Gbps 的流量打一小时，价格也就几十美金。

防御端呢？要么上高防 IP，把流量牵引到清洗中心，把垃圾包过滤掉再回源；要么上 CDN 分散压力；要么直接买云厂商的 DDoS 防护包。但说白了，防御成本永远比攻击成本高一个数量级。你花十万块买的防护，人家花一千块就能打穿。这就是 DDoS 至今无解的根本原因——它不是技术问题，是经济学问题。

所以再回头看标题那个问题：DDoS 属于哪种攻击类型？它是分布式拒绝服务攻击，归类在“可用性攻击”下面，跟“机密性攻击”（比如窃取数据）、“完整性攻击”（比如篡改网页）并列。记住一个粗暴的判断方法：如果攻击目的是“让你用不了”，那就是 DoS/DDoS；如果目的是“偷你东西”或“改你东西”，那就不是。

下次再看到“某网站遭 DDoS 攻击”的新闻，你就知道——不是被黑了，是被堵了。堵的人可能连你服务器是什么系统都不知道，他只知道一件事：你 IP 是公开的，你带宽是有限的。这就够了。