DDoS前世今生 攻击原理与防御方法解析（2）
来源：asp之家 发布时间：2009-12-08 12:50:00
还是刚才的那个 例子，你的机器每秒能发送10攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被 攻击目标的机器进行攻击的话，嘿嘿！结果我就不说了。
图-02 DDOS攻击
DRDoS分布反射式拒绝服务攻击这是DDoS攻击的变形，它与DDoS的不同之处就是DrDoS不需要在攻击之前占领大量的“肉鸡”。它的攻击原理和 Smurf攻击原理相近，不过DRDoS是可以在广域网上进行的，而Smurf攻击是在局域网进行的。它的作用原理是基于广播地址与回应请求的。
一台计算机向另一台计算机发送一些特殊的数据包如ping请求时，会接到它的回应;如果向本网络的广播地址发送请求包，实际上会到达网络上所有的计算机，这时就会得 到所有计算机的回应。
这些回应是需要被接收的计算机处理的，每处理一个就要占用一份系统资源，如果同时接到网络上所有计算机的回应，接收方的系 统是有可能吃不消的，就象遭到了DDoS攻击一样。
不过是没有人笨到自己攻击自己，不过这种方法被黑客加以改进就具有很大的威力了。黑客向广播地址 发送请求包，所有的计算机得到请求后，却不会把回应发到黑客那里，而是发到被攻击主机。
这是因为黑客冒充了被攻击主机。黑客发送请求包所用的软 件是可以伪造源地址的，接到伪造数据包的主机会根据源地址把回应发出去，这当然就是被攻击主机的地址。
黑客同时还会把发送请求包的时间间隔减小 ，这样在短时间能发出大量的请求包，使被攻击主机接到从被欺骗计算机那里传来的洪水般的回应，就像遭到了DDoS攻击导致系统崩溃。骇客借助了网络中所有计算机来攻击受害者，而不需要事先去占领这些被欺骗的主机，这就是Smurf攻击。
而DRDoS攻击正是这个原理，黑客同样利用特殊的发包工具，首 先把伪造了源地址的SYN连接请求包发送到那些被欺骗的计算机上，根据 TCP三次握手的规则，这些计算机会向源IP发出SYN+ACK或RST包来响应这个请求。
同Smurf攻击一样，黑客所发送的请求包的源IP地址是被攻击主机的地址，这样受欺骗的主机就都会把回应发到被攻击主机处，造成被攻击主机忙于处理这 些回应而瘫痪。
图-03 DRDoS分布反射式拒绝服务攻击
0
投稿猜你喜欢
- 这篇文章主要针对个人或者中小网站，中大型网站完全可以靠烧钱推广，不在讨论范围之内。本着低成本的原则来实现网站的推广，流量的暴涨!不管是个人还
把日志安顿好之后，总结一下从PJBlog 搬家到 WordPress 的经验。首先感谢网友 NEO 陪我折腾，没有他的帮助我的搬家- 木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那
- 11月13日消息，据国外媒体报道，苹果周四表示，2010年将在全球新开40-50家专卖店，其中上海将新增2家。苹果表示，为了将苹果产品推广给
- 现在互联网上出现越来越多的小说类网站，如何推广这样的网站是摆在小说类站长面前不得不解决的问题，我这里不说网上那些谁也知道的方法，说一下我自己
- 在局域网环境中，网管往往非常重视对Windows服务器硬盘中的用户数据文件的备份，而忽视了对Windows系统本身提供的各种服务的状态信息和
- 1、ARP协议概述IP数据包常通过以太网发送。以太网设备并不识别32位IP地址：它们是以48位以太网地址传输以太网数据包的。因此，IP驱动器
- 【WordPress（或者说任何一个web-based app）可以参考的优化策略】单服务器优化策略：DB优化；缓存优化和页面加载速度优化（
- Google高级副总裁大卫德鲁蒙德在Google官方博客发布文章“新的中国策略（更新）”，声明停止在 Google.cn 过滤审查搜索结果，
- Exchange Server 2007 日志规则新日志向导日志报告中包括的内容您是否曾经不得不记录您与某位特定用户之间往来的电子邮件，而结
- 感恩节是这两天的热点，《商业大亨》也为广大老板们准备了丰富的五大感恩节活动，让老板们玩的舒心。同时，为了让自由城内有更祥和的气氛，《商业大亨
- 为了帮助您通过有限的空间获得更多的广告收益，我们在按点击付费的广告单元中添加了“下一页”和“上一页”按钮。当用户点击“下一页”按钮时，广告单
- SupeSite 7.0 全面支持对 Discuz!、UCenter Home的聚合功能。Tools工具箱是为了方便广大站长日常维护应用程序
- 以前我们学校的服务器经常中毒，而且基本上是一个网站中毒而牵连到其他的网站。这无非是服务器的权限配置没做好，让黑客们利用一个大权限用户把整台服
- 通俗的说，虚拟主机是将一台(或者一组)服务器的资源(系统资源、网络带宽、存储空间等)按照一定的比例分割成若干台相对独立的&ldquo
- 访问Web服务器是许多局域网用户经常要做的一项“功课”，在频繁访问过程中，不少朋友积累了一些Web服务器访问经验，这些经验常常会帮助他们快速
- 网络中纷乱复杂的信息良莠不齐，而少年儿童又有强烈的好奇心，往往在不经意间就点入一些不健康的网站。对此，不少家长都在寻求一些行之有效，又能健康
- 在SEO的过程中，对于一个网页的关键词选取和元标签META的写法是非常重要的。在本章内容中，会分为两个部分，第一个部分是对关键词的选取，第二
- 本人作站也有段不少的时间了。今天闲来无事说一下我的做站优化思路吧。其中也许会有些地方是错误的，请高手给扶正一下。经过近一年时间来对GOOGL
- 国庆期间，华谊公司集结旗下众多一线明星拍摄的献礼影片《风声》，自首映以来票房一路高升，好评如潮。为了延续影片的精彩，我突发奇想，用&
