分布式拒绝服务(DDOS)攻击是指使用客户端/服务器技术,结合多个计算机作为攻击平台,对一个或多个目标发动DOS攻击,通过双倍增加拒绝服务攻击的能力.通常，攻击者使用偷窃帐户在计算机上安装了DDoS主控程序,在一定时间内,主控程序将与大量的代理程序进行通信,代理程序已安装在互联网上的许多计算机上。当它收到命令时,代理程序启动攻击.使用客户端/服务器技术,主控程序可以在数秒内激活成千上万的代理程序.

·DDOS攻击原则

有许多类型的DOS攻击,最基本的DOS攻击是使用合理的服务请求占用太多的服务资源,从而阻止合法用户接收服务响应。

DDoS攻击是一种基于传统的DoS攻击的攻击类型。单一的DoS攻击通常是双对的单边攻击。当攻击目标 CPU 速度低时, 内存小或网络带宽小等.随着计算机和网络技术的发展,计算机的处理能力正在快速增长,内存大大增加，同时,还有数以千计的网格,这增加了DoS攻击的难度-目标的消化恶意攻击包的能力大大增强,例如,你的攻击软件能每秒发送3,00个数据包,但我的主机和网络带宽能处理每秒10,00个攻击包。这次袭击不会产生任何影响。

在此期间,基于分布式拒绝服务攻击方法(DDoS)诞生。你明白了"DoS攻击"这个词,它的原理就很简单。如果计算机和网络处理能力增加十倍,如果攻击者使用了不再有效的攻击者,攻击者同时使用10个攻击者 吗?用100台呢？DDoS正在使用更多的傀儡来发动攻击,比以往任何时候都大规模攻击受害者。

高速宽带网络为所有人带来便利,它也为DDoS攻击创造了非常有利的条件。在低速网络时代时，当黑客抓住了袭击的傀儡时,总是优先考虑接近目标网络的机器,因为通过路由器的跳跃较少,效果好。现在,通信节点之间的连接是G级的,在大城市之间,它可以超过2.5G的连接,这样可以从更远的地方或者从其他城市发动攻击,攻击者的傀儡机的位置可以分布到更广的范围内,选择起来更灵活了。

·DDoS攻击现象

在攻击主机上有许多等待的TCP连接
网络中有许多无用的包,源地址是错误的
3.制造高频无用的数据,造成网络拥塞,使受影响的主机无法正常和外部通信
4.利用受影响主机提供的服务或传输协议的缺陷,反复快速发出特定服务请求,使受影响主机无法及时处理所有正常请求
严重时会造成系统死亡