什么是DDoS攻击呢？
其实，DDoS攻击，全称是“分布式拒绝服务攻击”（Distributed Denial of Service）， 听起来有点长，但你可以简单地把它想象成一群“坏人”同时涌向一家小小的店铺。这家店铺原本可以轻松接待每天的正常顾客，但是突然来了成千上万的“坏人”，把店铺门口堵得水泄不通，真正想进去买东西的顾客（也就是我们这些正常用户）就被挤在外面，根本进不去，店铺也因此无法正常营业了。
在互联网世界里，“店铺”就是网站、服务器或者网络服务。 “坏人”就是来自各处的恶意网络流量。 这些流量像潮水一样涌向目标，消耗目标的网络带宽和服务器资源，最终导致目标服务器不堪重负，无法响应正常的请求，我们就没办法正常访问网站、使用APP，或者进行在线游戏等等。
DDoS攻击有很多种类型，但目的都是一样的：让你的服务变得不可用。
简单来说，DDoS攻击就是通过大量的无效请求，拥堵网络通道或服务器，使得正常用户无法访问目标服务。
如何判断DDoS攻击呢？
需要观察网站的访问速度、网络流量、服务器资源、日志信息，以及安全设备的警报等
- 网站或服务突然变得非常慢，甚至完全无法访问： 就像你平时浏览网页很流畅，突然之间网页打开特别慢，或者直接显示“无法访问此网站”。
- 网络流量异常飙升： 流量激增往往超出正常的用户访问量，可能是攻击者在发送大量的无效请求。
- 服务器资源消耗异常增高： DDoS攻击会消耗服务器的CPU、内存、带宽等资源。如果发现服务器资源占用率突然变得非常高，甚至达到100%，而正常的业务请求并没有显著增加，这也可能是DDoS攻击造成的。
- 出现大量的错误请求或连接请求： 在服务器的日志中，可能会出现大量的错误请求（例如404错误、500错误）或者连接请求失败的记录。 这些记录可能表明有大量的恶意流量在尝试访问服务，但服务器已经无法正常处理。
- 安全设备发出警报： 如果你使用了防火墙、入侵检测系统（IDS）、DDoS防护设备等安全设备，这些设备可能会检测到异常流量或攻击行为并发出警报。