DoS(Denial of Service)拒绝服务 DoS的攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的。而DDoS则是采用多对一的方式,即多台机器利用他们的高带宽攻击目标。DDoS(Distributed Denial of Service)分布式拒绝服务
DDoS这种攻击的特点是它利用了TCP/IP协议的漏洞,因此防御起来还是比较困难的。而且所有的DDoS攻击,都使用伪IP,所以被黑客利用DDoS技术攻击后,很难跟踪到攻击的来源。
被DDoS攻击时的现象:
*被攻击主机上有大量等待的TCP连接 *网络中充斥着大量的无用的数据包,源地址为假 *制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯 *利用受害主机提供的服务或传输协议上的缺陷,反复高速的发出特定的服务请求,使受害主机无法及时处理所有正常请求 *严重时会造成系统死机
(出处:CodeFans.com) |