06-07 DDoS 攻击：用假客人挤爆店门口
06-07 DDoS攻击 的思路很粗暴：让大量机器同时发请求或流量，把你的带宽、连接数、服务器资源挤满。
一、DDoS 是什么
DoS 是拒绝服务，DDoS 是分布式拒绝服务。攻击者不一定要黑进系统，只要让正常用户进不来，就达到目的。
二、三类常见打法
流量型攻击淹没带宽，协议型攻击消耗网络设备状态，应用层攻击伪装成真实请求消耗服务器。
三、怎么防
靠单台服务器硬扛很难。通常需要云清洗、05-07 CDN、限流、黑白名单、弹性扩容、应用层防护一起做。
四、和交易/业务
如果未来有自动化交易服务或 API 网关，DDoS 和接口限流都会影响可用性。网络安全不是大公司才需要。
一句话总结
DDoS 不一定偷东西，它的目标是让正常服务无法服务。