English
 电子信箱
 加入收藏

  冰盾防火墙 >> 支持与下载 >> DDOS专题 >> 分布式拒绝服务攻击

 

分布式拒绝服务攻击

冰盾防火墙 2008-03-08

 

    分布式拒绝服务攻击又称呼为DDOS攻击。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的,当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少,例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果。

    如果你理解了DoS攻击的话,它的原理就很简单。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者使用10台攻击机同时攻击呢?用100台呢?DDoS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。而我们最常理解的含义为。 如果您的网站最高可以容纳5000人访问?

    那么攻击者可以模拟出大概10万人来同时访问你的网站,那么这么多人同时访问势必会造成带宽被消耗导致CPU升高,从而达到瘫痪网站的目的然而 网络黑客不到万不得以的情况下不会使用DDOS等攻击方式, 因为虽然能最快速的达到目标网站瘫痪的目的,但是还是存在很多弊端。比如,每使用一次DDOS攻击,那么网络黑客就要损失10%-20%左右的肉鸡,另外这种攻击方式对黑客本身来说没有一点利益关系,因为你既得不到你想要的东西 又不能入侵他。所以DDOS攻击虽然是最“狠”的但也是最不长用的一种攻击方式。

    因为没有办法做出事例,所以我找到了一些具体的图片供大家参考:
    如图:

                            

                             


    建议:使用防火墙或者进行数据分流可以有效的防御DDOS攻击


最新内容: 相关内容:
黑客谈国内僵尸网络现状与发展(二)[2008-03-07]
黑客谈国内僵尸网络现状与发展(一)[2008-03-07]
黑客解密攻击方法 阐述如何防御攻击(二)[2008-03-07]
黑客解密攻击方法 阐述如何防御攻击(一)[2008-03-06]
《挑战》服务器遭受攻击 官方严厉警告[2008-02-26]
WindowsMobile漏洞使手机入DOS僵尸网[2008-02-25]
网络安全知识:深入理解拒绝服务攻击[2008-01-17]
DDoS拒绝服务攻击和安全防范技术[2008-01-06]
用微软的压力测试工具进行拒绝服务攻击[2008-01-04]
如何监测分布式拒绝服务[2007-12-31]
如何在 Windows Server 2003 中加固 TCP/IP 堆栈以抵御拒绝服务攻击(2)[2007-11-28]
如何在 Windows Server 2003 中加固 TCP/IP 堆栈以抵御拒绝服务攻击[2007-11-27]