DDOS攻击到底是什么啊？通俗一点的解释呢？
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量 *** 程序通讯， *** 程序已经被安装在 *** 上的许多计算机上。 *** 程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次 *** 程序的运行。
DDoS攻击究竟是什么东西
我们从DoS攻击说起，这里说的DoS可不是磁盘操作系统（Disk Operating System），而是指拒绝服务（Denial of Service）。DoS攻击是指故意的攻击 *** 协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或 *** 无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标 *** 设备。一般，攻击者需要面对的主要问题是 *** 带宽，因 *** 规模较小和 *** 速度较慢限制，攻击者无法发出大量访问请求。大多数DoS攻击需要的带宽相当大，黑客若以个人活动很难获取高带宽资源。攻击者未来解决这一问题，他们开发了新的攻击方式——分布式拒绝服务（DDoS,Distributed Denial of Service）。攻击者通过 *** 许多 *** 带宽来同时攻击一个或多个目标，成倍地提供拒绝服务攻击威力。
DDoS攻击改变了传统点对点攻击模式，使得攻击呈现无规律化，攻击的时候，通常使用的也是常见的协议和服务，这样只是从协议和服务的类型上是很难对攻击进行区分的。在进行攻击的时候，攻击数据包都是经过伪装的，在源IP 地址上也是进行伪造的，这样就很难对攻击进行地址的确定，在查找方面也是很难的。这样就导致了分布式拒绝服务攻击在检验 *** 上是很难做到的。因此也成为当今主要的黑客攻击方式。
而作为DDoS攻击的一种，CC攻击（Challenge Collapsar，“挑战黑洞”），前身名为Fatboy攻击，利用不断对网站发送连接请求致使形成拒绝服务的目的。业界赋予这种攻击名称为CC（Challenge Collapsar，挑战黑洞），是由于在DDOS攻击发展前期，绝大部分都能被业界知名的“黑洞”（Collapsar）抗拒绝服务攻击系统所防护，于是在黑客们研究出一种新型的针对http的DDOS攻击后，即命名Challenge Collapsar，声称黑洞设备无法防御，后来大家就延用CC这个名称至今。相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP，见不到特别大的异常流量，但造成服务器无法进行正常连接。最让站长们忧虑的是这种攻击技术含量低，利用更换IP *** 工具和一些IP *** 一个初、中级的电脑水平的用户就能够实施攻击。
DDoS的攻击方式有哪些？如何辨别是不是DDOS攻击？
DDOS攻击是分布式拒绝服务攻击的简称，指处于不同位置的多个攻击者同时向一个或者数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。常见的攻击方式如下：
1、SYN Flood攻击
是当前 *** 上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向 *** 服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
2、UDP Flood攻击
属于日渐猖獗的流量型DDOS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或者Radius认证服务器、流媒体视频服务器。由于UDP协议是一种无连接的服务，在UDP
Flood攻击中，攻击者可发送大量伪造源IP地址的小UDP包。
3、ICMP Flood攻击
属于流量型的攻击方式，是利用大的流量给服务器带来较大的负载，影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文。因此ICMP
Flood出现的频度较低。
4、Connection Flood攻击
是典型的利用小流量冲击大带宽 *** 服务的攻击方式，这种攻击的原理是利用真实的IP地址向服务器发起大量的连接。并且建立连接之后很长时间不释放，占用服务器的资源，造成服务器上残余连接过多，效率降低，甚至资源耗尽，无法响应其他客户所发起的链接。
5、HTTP Get攻击
主要是针对存在ASP、 *** P、PHP、CGI等脚本程序，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用。它可以绕过普通的防火墙防护，通过Proxy *** 实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。
6、UDP DNS Query Flood攻击
采用的 *** 是向被攻击的服务器发送大量的域名解析请求，通常请求解析的域名是随机生成或者是 *** 世界上根本不存在的域名。域名解析的过程给服务器带来了很大的负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时。
谁能给具体讲解下CDN加速 和 DDOS攻击啊
厄，先讲下肉鸡.肉鸡就是机房里无人管理或者被黑的服务器，有的机房管理松散，不少服务器被攻击者抓取当肉鸡。
ddos攻击，就是抓取N个这样的肉鸡，模拟访问者发起访问，使用大量的肉鸡发送访问请求，当请求远远超出服务器承受能力的时候，服务器就挂了，这个就是ddos攻击。
cdn相当于镜像+智能解析。在全国按照区域分布服务器，在做域名解析的时候，通过智能解析，分析访问者来自哪个区域，如果是北京联通，就连接到北方的联通节点，如果是广东电信，就链接到南方电信的节点。cdn是通过静态缓存来实现加速的，把源服务器上静态的内容缓存到各地的服务器节点上，因此，图片下载可以使用，如果是服务器登录等动态的内容不适合做cdn，因为cdn也需要回源。如果回原过于多，反而会宕机。
cdn不接ddos攻击，如果是一般的病毒公司或者其他攻击，cdn公司会接，当然了，你别说你是为了屏蔽源服务器。但是ddos，如果有攻击的话，cdn公司需要你付流量费，ddos的流量。。不是那个普通公司能承受的住的。
0条大神的评论