DDoS攻防.ppt

文档介绍：(DoS/DDoS)是近年来愈演愈烈的一种攻击手段,其主要目的是造成目标主机的 TCP/IP 协议层拥塞、或者导致应用层异常终止而形成拒绝服务的现象。那到底DDoS是个啥玩意?让我们来举个栗子,假设你开了一家店,生意还不错哦!那到底DDoS是个啥玩意?此时隔壁家生意萧条的老王盯上了你(好吧,别介意,他也可以不姓王的)那到底DDoS是个啥玩意?于是他雇佣来了一群闹事的小子。那到底DDoS是个啥玩意?紧接着,你就发现突然店里来了一大波客人。你完全应接不暇,而且他们老找你问这问那,东看西看,就是不买东西,更可恶,赖着不走了!那到底DDoS是个啥玩意?而真正的顾客连进店的地方都没有了!这就是所谓的DDoS攻击——一群“恶意访问”、“堵店门”、“占空间”、还“调戏店员”的非法流量。——这就是DDOS攻击!DDOS攻击方法以力取胜以力取胜海量数据包从互联网的各个角落蜂拥而来,堵塞IDC入口,让各种强大的硬件防御系统、快速高效的应急流程无用武之地以巧取胜以巧取胜每隔几分钟发一个包甚至只需要一个包,就可以让豪华配置的服务器不再响应。混合攻击混合攻击前两种的混合,轻灵浑厚兼而有之,既利用了协议、系统的缺陷,又具备了海量的流量,例如SYN Flood攻击、DNS Query Flood攻击,是当前的主流攻击方式。 ************+ACK****** QUERY*** NXDOMAIN *** ***