ddos攻击是上行g口还是下行?攻击类型介绍

　　在各类的宽带的概念当中，均有上行和下行的概念，通常来说，用户侧归属于下，网络侧归属于上。也便说，任何从网络侧到用户侧的数据流，都归属于下行；从用户侧到网络侧是数据流，则归属于上行。ddos攻击是上行g口发包的形式来进行攻击。

　　一、流量的定义

　　流量的概念，通常是指某些时间段内的总的数据包的数量，故此这个流量总会随着一个时间单位，例如日流量、小时流量等。故此，上行流量便是某些时间段用户设施发送至网络测设施的总的数据包的数量，而下行流量便是某些时间段内用户从网络侧接收到的数据包的数量，例如的月总下行流量可能是500GB。

　　一般流量的是单位全是Bytes(字节)，也会有的按照bit(比特)计算的。而速度则是流量除于时间，是一个绝对单位时间内的比值，一般在通信业速度的单位是bps(比特每秒)。

　　在宽带当中，速度又可以可分签约速度、实际最大速度、实时速度几类。一般例如我们去运营商那边办理一条100M的宽带，这类100M通常是指的"下行签约带宽"，100M通常是指你从运营商的机房到你的光猫那段的传输速度。或者说是以OLT到你的光猫那段保障你拥有100Mbps的传输速度。

　　二、什么是ddos攻击

　　DDoS攻击是由DoS攻击发展过来的，借助攻击原理和方式的差异，能够把DDoS攻击分成两个阶段，即从传统的根据网络层的DDoS攻击和现阶段更为普遍的根据应用层的DDoS攻击，这两类攻击方式各有不同，都对网络的安全产生了很大程度的危害。对于应用层DDoS攻击来讲，基于Web服务器的攻击是最普遍的。

　　三、DDoS的两类类型

　　1.系统漏洞型

　　这类类型的攻击是使用操作系统或是应用程序自身所具备的漏洞来进行的，攻击者借助构造出对于攻击目标的漏洞的报文来对攻击目标进行攻击，攻击者使用这类攻击方式以做到拒绝服务攻击的目的。

　　2.资源耗尽型

　　资源耗尽型攻击具体目标是消耗掉系统的带宽或是例如资源等，攻击者发送大量的非法的请求数据包，使攻击目标存在资源或是带宽上的迅速消耗，故而无法响应其余正常的用户的请求。