DDoS（分布式拒绝服务）

DDoS攻击利用分布式源IP网络（通常是受感染设备的僵尸网络，或利用开放服务的放大反射）来淹没目标的带宽、CPU或特定应用资源。DDoS攻击分为三类：容量型（饱和带宽，如UDP放大）、协议层（耗尽连接表，如SYN洪水）和应用层（耗尽应用资源，如针对昂贵端点的HTTP洪水）。

缓解措施分为三层：边缘清洗（在目标上游检查并丢弃攻击流量——Cloudflare、AWS Shield和离岸主机的任播网络所做的）、应用服务器上的速率限制，以及针对应用层攻击的工作量证明/CAPTCHA挑战。MurmurHost所有套餐标配10 Gbps DDoS清洗，可选升级至100+ Gbps以应对高攻击负载。