什么是DDoS攻击？DDoS是一种非侵入式攻击，这意味着攻击者不需要管理员访问我们的站点或应用程序即可运行它，并且此流量起初看起来很正常。

DDoS攻击是从许多受感染的设备和几个不同的网络发起的，这些网络通常以所谓的僵尸网络的形式分布在世界各地。僵尸网络是指被恶意软件（malware）感染的一组计算机。这是与使用单个设备（一个网络）的拒绝服务(DoS)攻击的主要区别。

那么DDoS攻击的常见类型有哪些？DDoS攻击主要可以根据攻击OSI模型的哪一层来划分。

1、应用层攻击（第7层）- HTTP泛洪、DNS查询泛洪：由旨在消耗应用程序资源（内存、CPU、带宽）的请求（HTTP GET和DNS查询很流行）组成。一个例子是持续使用网站功能（提交联系表单或任何API请求）的攻击者，他知道这会导致数据库和应用程序处理，因此底层Web服务忙于处理恶意请求，无法交付给其他用户了。尝试减轻应用程序层攻击时的主要困难是区分正常流量和恶意流量。

2、状态耗尽攻击（第4层）- SYN 泛洪：使用存在于许多网络基础设施和安全设备（包括路由器、防火墙和负载平衡器）以及应用程序服务器本身中的TCP连接状态表。攻击者在未完成连接的情况下快速启动与服务器的连接。这些攻击可以阻止合法用户的访问或使安全设备无法运行，有时甚至使防御措施对数据泄露敞开大门。这种类型的 DDoS攻击被用于2016 年的DYN攻击，导致亚马逊、推特、Github等主要网站无法访问。

3、Volumetric Attacks（第3层）：也称为网络泛洪，包括UDP泛洪（UDP 反射攻击）和ICMP泛洪。当网络被大量恶意流量淹没时，就会发生这种类型的攻击，导致用户无法使用您的应用程序或服务。通常，这种类型的攻击以数百Gbps的速度进行描述，但最近的一些攻击已扩展到超过1Tbps。

以上是“什么是DDoS攻击？DDoS攻击的常见类型有哪些？”的介绍，希望能帮助到大家了解！