DDOS是英文Distributed Denial of Service的縮寫，意思是分布式拒絕服務(wù)。拒絕服務(wù)又是什么意思呢?就是采取一些垃圾數(shù)據(jù)包來(lái)阻塞網(wǎng)站的網(wǎng)絡(luò)通道，導(dǎo)致讓網(wǎng)站不能正常訪問(wèn)。ddos攻擊有什么用?常見電腦黑客攻擊類型與預(yù)防方法是什么?一起和佰佰安全網(wǎng)看看吧。

分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個(gè)偷竊帳號(hào)將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在網(wǎng)絡(luò)上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。

被攻擊主機(jī)上有大量等待的TCP連接;

網(wǎng)絡(luò)中充斥著大量的無(wú)用的數(shù)據(jù)包;

源地址為假 制造高流量無(wú)用數(shù)據(jù)，造成網(wǎng)絡(luò)擁塞，使受害主機(jī)無(wú)法正常和外界通訊;

利用受害主機(jī)提供的傳輸協(xié)議上的缺陷反復(fù)高速的發(fā)出特定的服務(wù)請(qǐng)求，使主機(jī)無(wú)法處理所有正常請(qǐng)求;嚴(yán)重時(shí)會(huì)造成系統(tǒng)死機(jī)。

位于數(shù)據(jù)中心邊界的DDoS檢測(cè)和緩解解決方案應(yīng)該能夠提供基于數(shù)據(jù)包的檢測(cè)功能，能夠立即提供保護(hù)，防范各種各樣的DDoS攻擊;然而，ISP/MSSP另外需要云解決方案，那樣才能在數(shù)據(jù)中心的外面阻止高帶寬攻擊、容量耗盡攻擊和狀態(tài)表耗盡攻擊，它們可能會(huì)耗盡通向上游ISP的鏈接。

能夠了解DDoS攻擊的原理，對(duì)我們防御的措施在加以改進(jìn)，我們就可以擋住一部分的DDoS攻擊，多學(xué)習(xí)網(wǎng)絡(luò)安全小知識(shí)很重要。

責(zé)任編輯:慕丹萍