就在几天前，美国大型IaaS服务商Dyn遭受到DDoS攻击，而且一来就是三波，导致境内绝大部分网站瘫痪。Twitter、Airbnb、PayPal、亚马逊等诸多人气网站无一幸免。
媒体将此次事件形容为“史上最严重黑客攻击”：不仅规模惊人，而且对人们生活产生了严重影响。此次攻击甚至引起了美国国土安全局的注意，其部门发言人表示他们正在展开调查。
DDoS究竟是什么鬼？
这是互联网创业时代，也是集体亢奋狂欢的时代。网络攻击事件发生的频率正逐年攀升。那么，DDoS究竟是什么鬼？
DDoS是目前较常见的黑客攻击手法，江湖地位高，在电视剧里也有所体现。例如在2015年金球奖夺魁的美剧《MR. Robot》和韩剧《幽灵》等黑客题材电视剧中，DDoS攻击都在重要剧情中出现，也算是网络攻击的代言词之一。
DDoS特点是通过大量种植了木马的“傀儡机”（也被称为“肉鸡”）发送通信请求来占用网络资源，最终使网络过载、服务器瘫痪。通俗的解释就是：每一个网络应用（网站、App、游戏等）就好比一个线下的店铺，而DDoS攻击就是派遣大量故意捣乱的人去一个店铺，占满所有的位置，和售货员聊天，在收费处排队，让真实购物的人没办法正常购物。
DDoS攻击和木马病毒等不同，病毒必须是最新的代码以绕过防病毒软件，而 DDoS可以不需要新技术，一个10年前的SYN Flood（DDoS方式之一）可以让90%以上的网站瘫痪，这也是DDoS非常难于防范的原因。
国内100亿的“黑色产业链”，创业者易被盯上
1998年初，DDoS第一次在中国出现，到了2010年前后，DDoS发展空前壮大，已形成了一条高度成熟的黑色产业链，攻击对象多为网吧、游戏公司、中小型创业企业等，DDoS 进入“全面蔓延时代”。
创业者是DDoS容易盯上的对象，这是因为初创企业或小公司大多没有相对成熟的防御体系，DDoS攻击成本小。
对此，腾讯曾发布报告称，目前在这条黑色产业链中，相关黑产从业人员或已达到三十余万人，涉及数千个大大小小的黑产团伙，国内年产值将超过100亿。
DDoS背后的商业逻辑
而为什么DDoS充斥在中国互联网生态中，却很少有人对此进行研究打击？为何DDoS很少被曝光，而攻击方又明目张胆呢？接下来，本文就从DDoS背后的商业逻辑来分析这一现象的本质和其产业生态。
任何行为都会有一定的驱动力。DDoS从背后的商业逻辑来分析，主要有三种情况：直接攻击获利、利益同盟壁垒、同行之间的相互竞争。
直接攻击获利一般是敲诈勒索。勒索者会选择合适的节点对一些网络服务进行攻击，例如：一些创业者融资前期，或者一些特定的活动阶段。在攻击过后，会让受害者缴纳一定的“保护费”，保护费仅限于让目前的攻击组织停止攻击，有其他的攻击者，还要再次缴纳“保护费”。甚至这一次得逞后，会伪装成其他的攻击者再次进行敲诈勒索。
A哥从事DDoS敲诈勒索快10年了，他说：“现在互联网创业存在骗投资的情况。我DDoS他们，他们还问我要发票，还要多开点；有的还让我发个PPT介绍攻击防御成本，好去给投资人汇报要钱交差。另外，一些创业公司被敲诈后，还想让我们攻击同行。江湖已经不是那个江湖了，乱了，全乱了。”
同行相互竞争攻击，则是把DDoS当做竞争中的手段，雇佣专业攻击组织。当同行相互竞争攻击发展到一定阶段，就会形成利益联盟，特别是一些暴利行业，利益联盟的情况非常严重。其运作机制是，大家把网站或应用托管到一个机房，甚至一个服务器上，这样彼此的DDoS就在逻辑上行不通了。这种机房在黑市上也叫做“xx行业服务器”。然而其他新的竞争者，就会收到这个联盟的共同抵制。所以慢慢的很多互联网细分行业都形成了联盟。比如：你复制一个竞价单页去百度开户，有时候代理都懒得给你开，因为大家都知道你用不了多久就由于被DDoS得无法自理要求退款。
这三种商业逻辑是目前DDoS生态主要情况。而创业者一旦受到DDoS，要么隐忍，要么很快变成施害者。这也导致了在中国互联网生态中，很少有人对DDoS进行研究打击，很少被曝光，而攻击方又明目张胆。
从这个点上来看，中国互联网生态中的创业创新也变得畸形。当越来越多的人加入到“颠覆创新”队伍中时，这个队伍到底何去何从，我们也应该沉下心来多思考下。
如何防护
从目前来看，DDoS防护办法并不多，主要还是得“砸钱”防护。尤其对互联网创业者而言，其有限带宽怎么可能扛得住打，快快交保护费才是正经。
在一般情况下，DDoS攻击方会使用大量的肉鸡（被木马控制住的计算机）对目标服务器进行攻击，而让目标应用无法正常运行。而防御者需要优化服务技术，购买带宽，以硬件防护。攻防双方都需要消耗成本。相对而言，DDoS攻击方的成本非常小，而防御方一般会造成很难估量的损失，特别对于初创型企业和一些在关键节点的企业。
有人算过一笔账，自建机房进行防御，1G带宽一年的成本大约是30万。而目前市面上一台10G的清洗防火墙价格在十几万到几十万不等。换言之，组建30G的防御设备成本约在100万左右，这还没有算上人力、电力成本……简单的说，就是要耗费大量的人力和财力。
因此，DDoS的防护也自然成了一块“肥肉”。目前腾讯和阿里巴巴都推出了自家“防火墙”，涉足了DDoS防护这盘“生意”。
腾讯方面推出的是宙斯盾系统，据说腾讯单单是研发这套系统就花费了3年。而阿里方面则推出了阿里安全云，这套系统没有攻击时几乎没有花费，遇到攻击才付费。
虽然背靠大树好乘凉，但并不意味着可以“一劳永逸”。对于互联网创业者来说，若想保证线上业务系统的安全，首先必须对网站构架、网站系统进行加固和完善，及时修补存在的漏洞，同时做好应急预案。总而言之，DDoS防护是一场长期持久的战争。
