DDoS前世今生 攻击原理与防御方法解析
来源：asp之家 发布时间：2009-12-08 12:50:00
DoS 攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧！DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service 的简写就是分布式拒绝服务，而DRDoS就是Distributed Reflection Denial of Service的简写，这是分布反射式拒绝服务的意思。
不过这3中攻击方法最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击方法，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。这三种方法都是利用TCP三次握手的漏洞进行攻击的，所以对它们的防御办法都是差不多的。
DoS攻击是最早出现的，它的攻击方法说白了就是单挑，是比谁的机器性能好、速度快。但是现在的科技飞速发展，一般的网站主机都有十几台主机，而且各个主机的处理能力、内存大小和网络速度都有飞速的发展，有的网络带宽甚至超过了千兆级别。
这样我们的一对一单挑式攻击就没有什么作用了，搞不好自己的机子就会死掉。举个这样的攻击例子，假如你的机器每秒能够发送10个攻击用的数据包，而被你攻击的机器（性能、网络带宽都是顶尖的）每秒能够接受并处理100攻击数据包，那样的话，你的攻击就什么用处都没有了，而且非常有死机的可能。要知道，你若是发送这种1Vs1的攻击，你的机器的 CPU占用率是90％以上的，你的机器要是配置不够高的话，那你就死定了。
图-01 DoS攻击
不过，科技在发展，黑客的技术也在发展。正所谓道高一尺，魔高一丈。经过无数次当机，黑客们终于又找到一种新的DoS攻击方法，这就是DDoS攻击。
它的原理说白了就是群殴，用好多的机器对目标机器一起发动DoS攻击，但这不是很多黑客一起参与的，这种攻击只是由一名黑客来操作的。这名黑客不 是拥有很多机器，他是通过他的机器在网络上占领很多的“肉鸡”，并且控制这些“肉鸡”来发动DDoS攻击，要不然怎么叫做分布式呢。
0
投稿猜你喜欢
- 网络上关于SEO的成长级别的文章已经有相当多叙述，这里就不再赘述。对于做SEO什么最重要？可能不同的人会有不同的理解。下面这几种应该是比较常
- IP安全策略里的设置，可以根据实际情况，增加或删除端口.协议IP协议端口源地址目标地址描述方式ICMP -- -- -- ICMP阻止UDP
- 我从去年元月份起，做了三个新站。三个站都遭遇了同样的问题，把我做新站过程中遇到的百度三月之痒写出来，希望对新做站的朋友有帮助。第一个站元月份
- 与Windows XP相比，Windows Vista内置的桌面图标有了一定的变化，如移除了在Windows 系统中存在多年的IE(Inte
- SEO一般分成两部分，一个部分是内部优化，第二部分就是外部链接，内部优化更多的是解决收录问题，而直接影响到关键字排名的更多的是链接问题！一个
- linux下我们可以调用fork函数创建子进程，创建的子进程将会得到父进程的数据空间、堆、栈......副本(采用写时 * 制)，子进程将会
这段时间买国外主机的筒子们越来越多，而付款就是首先摆在大家眼前的一道障碍，大部分美国主机商只能通过信用卡购买，付款不方便。因为这个原因，很多- 一、AIDEAIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检
- VirtualBox 未指定要bridged的网络界面的解决办法之前换了个新的笔记本，VirtualBox上的东西也陆续迁移了过来，基本is
- awk #对字段的处理是sed，grep不能实现的。awk -F , 'NR==1,NR==2 {print $1 $2}'
- 很多人反映，adsense电话确认有时候是中文的，有时候是英文的，当是英文的时候，有些英文不好的站长就有些麻烦了。这里为大家找了英文语音电话
- 如何在Vmware中创建Linux虚拟机并设置Vmware和虚拟机网络创建Linux虚拟机创建虚拟机配置类型选择自定义虚拟机硬件兼容性，选择
- 簇是指可分配的用来保存文件的最小磁盘空间，计算机中所有的信息都保存在簇中。簇越小，保存信息的效率就越高。在FAT16文件系统中，每个分区最多
- 编者按：昨天我们迎来了微软的继Vista SP1和WinXP SP3后的又一力作那就是IE8，此次放出的虽然还只是微软意图面向开发者的Bet
- 有很多网站，刚刚一推出，激情万丈，出手豪爽，广告就烧得特别的猛，流量也涨的非常快，但是广告一停，流量就直线下降，郁闷的找不到方向，不知道该如
- 今天本地调试PHP程序，用到了.htaccess，而默认配置里面开启.htaccess，在网上找到了开启.htaccess的可行方法，供朋友
- 人之患在好为人师。陈国华邀请我加入“创业圈”群，并讲讲创业，其实我没什么资格给大家讲创业。我只是觉得现在的年轻人在理解别人说过的话的方面比较
- 本例中以CentOS 7举例说明如何设置Linux开机自动获取IP地址和设置固定IP地址。自动获取动态IP地址1.输入“ip addr”并按
- 我从博客们中听到最多的一个抱怨是，不管多么努力，他们都无法获得每天 100 人次的页面浏览量。实际上，博客初期是最艰难的，因为您需要努力工作
- 终于决定把邮件系统重新弄一弄了。因为服务器经常出问题，DNS报错，SMTP也经常出问题。最重要的是，因为以前只有两台服务器，这台服务器上充当
