DDoS前世今生 攻击原理与防御方法解析（2）
来源：asp之家 发布时间：2009-12-08 12:50:00
还是刚才的那个 例子，你的机器每秒能发送10攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被 攻击目标的机器进行攻击的话，嘿嘿！结果我就不说了。
图-02 DDOS攻击
DRDoS分布反射式拒绝服务攻击这是DDoS攻击的变形，它与DDoS的不同之处就是DrDoS不需要在攻击之前占领大量的“肉鸡”。它的攻击原理和 Smurf攻击原理相近，不过DRDoS是可以在广域网上进行的，而Smurf攻击是在局域网进行的。它的作用原理是基于广播地址与回应请求的。
一台计算机向另一台计算机发送一些特殊的数据包如ping请求时，会接到它的回应;如果向本网络的广播地址发送请求包，实际上会到达网络上所有的计算机，这时就会得 到所有计算机的回应。
这些回应是需要被接收的计算机处理的，每处理一个就要占用一份系统资源，如果同时接到网络上所有计算机的回应，接收方的系 统是有可能吃不消的，就象遭到了DDoS攻击一样。
不过是没有人笨到自己攻击自己，不过这种方法被黑客加以改进就具有很大的威力了。黑客向广播地址 发送请求包，所有的计算机得到请求后，却不会把回应发到黑客那里，而是发到被攻击主机。
这是因为黑客冒充了被攻击主机。黑客发送请求包所用的软 件是可以伪造源地址的，接到伪造数据包的主机会根据源地址把回应发出去，这当然就是被攻击主机的地址。
黑客同时还会把发送请求包的时间间隔减小 ，这样在短时间能发出大量的请求包，使被攻击主机接到从被欺骗计算机那里传来的洪水般的回应，就像遭到了DDoS攻击导致系统崩溃。骇客借助了网络中所有计算机来攻击受害者，而不需要事先去占领这些被欺骗的主机，这就是Smurf攻击。
而DRDoS攻击正是这个原理，黑客同样利用特殊的发包工具，首 先把伪造了源地址的SYN连接请求包发送到那些被欺骗的计算机上，根据 TCP三次握手的规则，这些计算机会向源IP发出SYN+ACK或RST包来响应这个请求。
同Smurf攻击一样，黑客所发送的请求包的源IP地址是被攻击主机的地址，这样受欺骗的主机就都会把回应发到被攻击主机处，造成被攻击主机忙于处理这 些回应而瘫痪。
图-03 DRDoS分布反射式拒绝服务攻击
0
投稿猜你喜欢
- 我在访问网站和论坛的时候，我发现每天都会碰到一些滥用Adsense的情况，所以这里就列举一些使用Google Adsense的小技巧，你可能
0x00 前言WordPress是世界上最受欢迎的CMS系统，它是基于php和MySQL技术栈的，并且还有很多插件，可扩展性非常强。正好最近- 有的Godaddy主机用户反映，不能生成HTML？针对Godaddy WINDOWS 主机生成HTML问题如下：第一、生成HTML用的是FS
- 先说：这是俺一个菜鸟建站到如今想到的，俺的原则是--写自己的帖子，让高手笑去吧，在别人的笑声中我们能得到更多（这好像是几年前看到阿江老大的一
- Sendmail是在Unix/Linux环境下十分流行媛的邮件发送服务程序。但是其配置十分繁琐，问题也很多。本文解决了不能发信的一个问题。问
- 测试一下Linux下面删除大量文件的效率。首先建立50万个文件$ test for i in $(seq 1 500000);do echo
- 最近，给单位做一个内部站点，和主站放在一个服务器里。用的都是科讯CMS系统，主站建在根目录，子站点建在子目录，挂在同一个域名下面。也就是在一
- 在各群里发觉很多朋友都在抱怨网站不盈利和没流量的的情况,就随手写了一些本人做站几年经验和见解.希望对您有所帮助呵一 不要太漂(浮躁)大部分新
- 做站是可以取巧的，但取巧是无法成大事的，所以要一步一步脚踏实地的走，脚踏实地的做，用自己的勤奋来耕耘自
- 打算做个下半场营销软件下载站。放上去谷歌广告adsense后，发现杂得也不给我显示。后来找到了原因，我的站应该是属于谷歌官方所说的“版权材料
- iptables是Linux上常用的防火墙软件，下面vps侦探给大家说一下iptables的安装、清除iptables规则、iptables
- 北京时间11月14日消息，据国外媒体报道，Google企业软件部门总裁戴夫·格罗伍德（Dave Girouard）表示
- 事实上，我们一直在谈论的SNS网站并非真正的SNS网站，这些以WebGame来聚拢人气的网站最多只能算是社区——游戏社区，还没有真正上升到S
- Mac自身带了apache，可以直接用来搭建本地web容器，配置过程基本同于windows，但有几个点需要注意一下（避免踩坑）apaches
- 熟悉WordPress的人都知道WordPress是由MySQL数据库驱动的。MySQL是一个免费的关系数据库管理系统，大多数的主机托管服务
- 四、Sendmail的配置配置Sendmail的步骤如下。1、在/etc/mail目录下创建access文件，内容如下：127.0.0.1
- 现在有关Windos server 2008的NAP(Network Access Protection网络访问保护)的文章可以说是多如牛毛
- 终于决定把邮件系统重新弄一弄了。因为服务器经常出问题，DNS报错，SMTP也经常出问题。最重要的是，因为以前只有两台服务器，这台服务器上充当
- 也许你对Google Adsense并不陌生，因为通过它，可能你比我赚到的钱更多！不过最近老石在下决心研究了一本最新的全英文《Adsense
- 无论我怎么改vsftpd.conf里面的local_umask上传后的文件属性总是 -rw-------这是怎么回事？用的是虚拟用户登陆虚拟
