近期數據顯示，針對應用層的DDoS攻擊加速增長。預測此類攻擊年增長率達三倍，Gartner預測2013年應用層攻擊中DDoS佔比約25%。研究指出，駭客利用DDoS分散安全管理員注意力，竊取敏感信息或資金。Verizon 2012年報告稱此類攻擊極具威脅。物聯網、社交網絡、雲計算發展加速攻擊演變。

傳統與應用層DDoS攻擊差異

傳統DDoS使用大量偽造UDP、TCP SYN、ICMP流量淹沒目標網絡，各類邊界設備、ISP防火牆、雲清洗平台可防御。但當前攻擊平台已進化至應用層，目標為Web和DNS系統。攻擊者視角下，應用層DDoS所需資源更少、更隱蔽，可在網絡基礎設施仍響應情況下秘密使應用服務不可用。

僵屍網絡與應用層DDoS

僵屍網絡是被惡意程序感染、受C&C服務器控制的計算機網絡。最新攻擊不僅感染電腦，還將移動設備、雲設備納為「肉雞」。Mebroot等複雜程序可在操作系統前運行，繞過殺毒軟件檢測。僵屍網絡與C&C通訊隱蔽加密，採用先進逃逸技術穿透防火牆。駭客通過C&C下發指令：發送垃圾郵件、DDoS攻擊、竊取銀行密碼、信用卡信息等。

DIY Zeus僵屍網絡統計圖顯示感染電腦地理分布。租用或創建僵屍網絡已成繁榮地下市場。

防御策略

防御DDoS固然重要，防止應用服務器淪為僵屍節點同樣關鍵。服務器提供龐大攻擊資源，極具吸引力。應用服務器常含定制、第三方程序，零日漏洞易導致被控。梭子魚Web應用防火牆提供健壯安全特性，防止惡意軟件上傳、命令注入、目錄遍歷等入侵行為。