Can you summarize the following document?
        
  例如,美國國土安全部旗下的電腦警備小組(US-CERT)定義的拒絕服務攻擊症狀包括:  拒絕服務的攻擊也可能會導致目標計算機同一網路中的其他計算機被攻擊,網際網路和區域網之間的頻寬會被攻擊導致大量消耗,不但影響目標計算機,同時也影響區域網中的其他電腦。如果攻擊的規模較大,整個地區的網路連線都可能會受到影響。  2018年3月,原始碼託管服務GitHub遭到迄今為止規模最大的DDoS攻擊。

  DDoS攻擊可以具體分成兩種形式:頻寬消耗型以及資源消耗型。它們都是透過大量合法或偽造的請求佔用大量網路以及器材資源,以達到癱瘓網路以及系統的目的。

  DDoS寬頻消耗攻擊可以分為兩個不同的層次;洪泛攻擊或放大攻擊。洪泛攻擊的特點是利用殭屍程式傳送大量流量至受損的受害者系統,目的在於堵塞其寬頻。放大攻擊與其類似,是通過惡意放大流量限制受害者系統的寬頻;其特點是利用殭屍程式通過偽造的源IP(即攻擊目標IP)向某些存在漏洞的伺服器傳送請求,伺服器在處理請求後向偽造的源IP傳送應答,由於這些服務的特殊性導致應答包比請求包更長,因此使用少量的寬頻就能使伺服器傳送大量的應答到目標主機上。

  拒絕服務攻擊的防禦方式通常為入侵檢測,流量過濾和多重驗證,旨在堵塞網路頻寬的流量將被過濾,而正常的流量可正常通過。

  防火牆可以設定規則,例如允許或拒絕特定通訊協議,埠或IP地址。當攻擊從少數不正常的IP地址發出時,可以簡單的使用拒絕規則阻止一切從攻擊源IP發出的通訊。  複雜攻擊難以用簡單規則來阻止,例如80埠(網頁服務)遭受攻擊時不可能拒絕埠所有的通訊,因為其同時會阻止合法流量。此外,防火牆可能處於網路架構中過後的位置,路由器可能在惡意流量達到防火牆前即被攻擊影響。然而,防火牆能有效地防止使用者從啟動防火牆後的計算機發起攻擊。

  大多數交換機有一定的速度限制和存取控制能力。有些交換機提供自動速度限制、流量整形、後期連線、深度包檢測和假IP過濾功能,可以檢測並過濾拒絕服務攻擊。例如SYN洪水攻擊可以通過後期連線加以預防。基於內容的攻擊可以利用深度包檢測阻止。

  和交換機類似,路由器也有一定的速度限制和存取控制能力,而大多數路由器很容易受到攻擊影響。

  黑洞引導指將所有受攻擊計算機的通訊全部傳送至一個“黑洞”(空介面或不存在的計算機地址)或者有足夠能力處理洪流的網路裝置商,以避免網路受到較大影響。

  當流量被送到DDoS防護清洗中心時,通過採用抗DDoS軟體處理,將正常流量和惡意流量區分開。正常的流量則回注回客戶網站。這樣一來可站點能夠保持正常的運作,處理真實使用者訪問網站帶來的合法流量。
阻斷服務攻擊(英語:denial-of-service attack,簡稱DoS攻擊)亦稱洪水攻擊,是一種網路攻擊手法,其目的在於使目標電腦的網路或系統資源耗盡,使服務暫時中斷或停止,導致其正常使用者無法訪問。