DOS攻击与DDOS

71 阅读 0 评论 47 点赞

我是靠谱客的博主寂寞水池，最近开发中收集的这篇文章主要介绍DOS攻击与DDOS，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者允许的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。

DOS(Denial Service)拒绝服务式攻击，它是一种实现即简单很有效的针对服务器进行的攻击方式，它的攻击目的就是让被攻击的主机和服务器拒绝用户正常访问，破坏系统正常运行，从而达到互联网用户无法连接被攻击的服务器和主机，造成服务器瘫痪。它的攻击过程，首先攻击者向被攻击的服务器发生大量带有虚假IP地址的服务请求，被攻击者在接收到请求后返回确认信息，等待攻击者确认，此过程需要TCP的三次交换。由于攻击者发送的请求信息是虚假的，所以被攻击服务器无法接受到信息确认，一直处于等待状态，而分配给这次请求的资源却始终没有被释放。当被攻击者等待一定的时间后，连接会因超时而被断开，这是攻击者再次发送新的虚假信息请求，就这样最终服务器资源被耗尽，直到瘫痪。

DDOS就是控制多台电脑对同一目标进行DOS攻击。DDOS是英文Distributed Denial of Service的缩写,意即"分布式拒绝服务",DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击。
DDOS(Distributed Denial Service)分布拒绝式攻击，它是在DOS基础上进行的大规模，大范围的攻击模式，DOS只是单机和单机之间的攻击模式，而DDOS是利用一批受控制的僵尸主机向一台服务器主机发起的攻击，其攻击的强度和造成的威胁要比DOS严重很多，更具破坏性。首先DDOS攻击者要寻找僵尸主机，在互联网上寻找一些有后门漏洞的主机，然后入侵系统安装控制程序，入侵的越多，控制的僵尸主机就越多，攻击源就更多，然后把入侵的主机分配，一部分充当攻击的主要控制端，一部分充当攻击源，各负其责，在攻击者统一指挥下对被攻击的服务器发起攻击，由于这个攻击模式是在幕后操作，所以很难被监控系统跟踪，身份不容易被发现。