下列属于ddos攻击的是

选C。别急着翻答案，属于我先把那个场景摆出来。攻击去年秋天，下列我帮一个做独立游戏的属于朋友看服务器日志。他的攻击小破站平时也就几十个人在线，突然从某天下午开始，下列流量图直接拉成一根垂直的属于线——从每秒几百请求冲到每秒四万多次。不是攻击玩家变多了，是下列有人用几百个肉鸡IP同时往他的登录接口发垃圾包。带宽跑满，属于CPU飙到100%，攻击正常玩家全被挡在门外。下列这就是属于典型的DDoS：用分布式流量淹死你，不偷数据，攻击不猜密码，纯粹让你没法服务。

那题目里常见的选项长什么样？我见过太多人把“DDoS”和“DoS”混着选。比如给你四个选项：A. 用SQL注入拖走用户表；B. 在论坛发帖骂管理员；C. 控制僵尸网络向目标发送海量SYN包；D. 猜解后台弱口令。C才是DDoS，因为“分布式”这三个字是命门。单台机器发一堆包，那叫DoS，虽然效果类似，但DDoS靠的是数量级碾压——你封一个IP，还有九千九百九十九个在排队。

你可能会想，那“DDoS攻击”到底怎么判断？我自己的土办法是看三点。第一，流量来源是不是散得到处都是，单IP请求量可能不高，但总IP数离谱。第二，攻击目标是不是“可用性”——网站打不开、游戏掉线、API超时，而不是数据被篡改或泄露。第三，有没有“反射”或“放大”的痕迹，比如NTP、DNS、Memcached被利用，攻击者发一个小请求，服务器回一个巨大的响应给受害者。去年那个游戏服务器就是被DNS反射打瘫的，攻击者伪造了受害者的IP去问开放DNS服务器，结果一堆DNS响应全砸到游戏服上。

再回到“下列属于ddos攻击的是”这种题。出题人往往塞几个干扰项：比如“ARP欺骗导致局域网断网”——那是中间人攻击，不是DDoS；“发送畸形ICMP包导致目标蓝屏”——那是漏洞利用，也不是DDoS。DDoS的核心是资源耗尽，而且必须带“分布式”属性。你一个人拿台笔记本狂按F5，那叫手速快，不叫DDoS。

还有个细节，现在云服务商动不动就说“防DDoS”，其实分两种。一种是流量清洗，把恶意包丢进黑洞；另一种是CDN分散，让你的源站IP藏起来。但攻击者也不傻，他们会打你的DNS解析、打你的API网关、打你的支付回调。我见过最阴的一招：攻击者不直接打你，而是打你的上游ISP，让你整个机房都断网。这时候你连“被攻击”的日志都看不到，因为流量根本没到你的机器。

所以下次看到“下列属于ddos攻击的是”，别只盯着“分布式拒绝服务”这个全称。想想那个画面：几千台被控制的摄像头、路由器、旧手机，同时向一个目标吐出垃圾包。目标不是被黑，是被活活压死。选那个描述“大量来源、耗尽资源、影响可用性”的选项，基本不会错。

至于我那个做游戏的朋友，后来买了高防IP，每月多花两千块。他说就当交保护费了。我笑他，他说你笑什么，你写文章不也怕被人DDoS吗？我想了想，好像也对。