```html

下面哪种攻击属于DDoS攻击的类型

先看一个真实场景。去年某电商大促前夜，种攻运维团队盯着监控大屏，击属击突然流量曲线几乎垂直拉升——不是类型用户涌入，而是下面来自全球各地肉鸡同时发来的垃圾请求。服务器CPU瞬间打满，种攻正常下单接口超时，击属击持续了十几分钟。类型事后复盘，下面攻击峰值接近800Gbps。种攻这就是击属击典型的DDoS，分布式拒绝服务。类型

如果现在给你一道选择题：下面哪种攻击属于DDoS攻击的下面类型？选项可能包括——SYN Flood、SQL注入、种攻ARP欺骗、击属击暴力破解、端口扫描。答案很明确：SYN Flood。但为什么是它？其他几个为什么不是？这得从DDoS的核心特征说起。

DDoS的“分布式”三个字是关键。攻击者控制大量分散在不同地理位置的设备（僵尸网络），同时向目标发送海量请求，耗尽目标的带宽、连接数或计算资源。SYN Flood完美匹配这个模式：攻击者伪造大量源IP，向服务器发送TCP SYN包，服务器回复SYN-ACK后等待最终ACK，但攻击者从不回应。半开连接占满服务器的连接队列，正常用户无法建立连接。单个SYN Flood可能来自一台机器，但DDoS场景下是成千上万台机器协同，规模指数级放大。

那SQL注入呢？它属于应用层攻击，目标是数据库，通过构造恶意SQL语句窃取或篡改数据。一次成功的SQL注入可能只来自一个IP、一个请求，不依赖流量规模，更谈不上“分布式拒绝服务”。ARP欺骗是局域网内的中间人攻击，伪造MAC地址劫持流量，影响范围通常局限在同一子网，也不是靠海量请求压垮目标。暴力破解是反复尝试密码，虽然可能产生大量请求，但它的目的是猜解凭证，不是让服务不可用——而且现代系统有锁定机制，暴力破解反而容易被封禁。端口扫描就更远了，那是信息收集阶段的行为，扫描本身流量很小，目的是发现开放端口，不造成拒绝服务。

再深入一层。DDoS攻击分几大类：流量型（UDP Flood、ICMP Flood）、协议型（SYN Flood、ACK Flood）、应用层型（HTTP Flood、CC攻击）。SYN Flood属于协议型，利用TCP三次握手的缺陷。它的变种还有SYN-ACK Flood、FIN Flood等。你如果去翻OWASP或者NIST的文档，SYN Flood永远被列为DDoS的经典案例。而SQL注入在OWASP Top 10里是注入类漏洞，和DDoS不在一个分类维度。

我见过一些面试题把“Ping of Death”和“Teardrop”也放进来。Ping of Death发送超大ICMP包导致目标崩溃，早期算DoS，现在系统都打了补丁，而且单个包就能触发，不依赖分布式。Teardrop是分片重叠攻击，类似。它们属于漏洞利用型DoS，不是DDoS。DDoS强调“量”和“分布式”，单包攻击达不到这个门槛。

回到题目。如果选项里还有“Smurf攻击”，那它也是DDoS——攻击者伪造受害者IP向广播地址发ICMP请求，所有主机回复受害者，造成流量放大。这同样是分布式拒绝服务。但SYN Flood更常见，更基础，考试里出现频率最高。

判断一个攻击是不是DDoS，我习惯问三个问题：一，是否来自多个源？二，是否以耗尽资源为目的？三，是否导致合法用户无法访问？SYN Flood三个都是Yes。SQL注入顶多算第一个No，第二个No（它不耗尽资源，它偷数据），第三个可能Yes但原因不同。所以答案清晰。

最后提一句，现在DDoS攻击越来越混合。比如先用SYN Flood打瘫防火墙，再混入HTTP Flood绕过清洗。但分类上，SYN Flood始终是那个教科书级的DDoS类型。下次再看到这类选择题，直接锁定它。