文档介绍：分布式拒绝服务攻击 DDOS Evaluation only. Evaluation only. Created with Client Profile . Created with Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Copyright 2004-2011 Aspose Pty Ltd. pany slogan pany slogan DDOS 产生的背景?( Distributed Denial of Service )是对拒绝服务攻击的发展。? DDoS 攻击手段是在传统的 DoS 攻击基础之上产生的一类攻击方式。单一的 DoS 攻击一般是采用一对一方式的,当攻击目标 CPU 速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得 DoS 攻击的困难程度加大了-目标对恶意攻击包的“消化能力”加强了不少,例如你的攻击软件每秒钟可以发送 3,000 个攻击包,但我的主机与网络带宽每秒钟可以处理 10,000 个攻击包,这样一来攻击就不会产生什么效果。?这时侯分布式的拒绝服务攻击手段( DDoS )就应运而生了。 Evaluation only. Evaluation only. Created with Client Profile . Created with Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Copyright 2004-2011 Aspose Pty Ltd. pany slogan pany slogan DDOS 攻击过程?攻击过程主要有两个步骤:攻占代理主机和向目标发起攻击。?具体说来可分为以下几个步骤: ? 1. 探测扫描大量主机以寻找可入侵主机; ? 2. 入侵有安全漏洞的主机并获取控制权; ? 3. 在每台被入侵主机中安装攻击所用的客户进程或守护进程; ? 4. 向安装有客户进程的主控端主机发出命令,由它们来控制代理主机上的守护进程进行协同入侵。 Evaluation only. Evaluation only. Created with Client Profile . Created with Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Copyright 2004-2011 Aspose Pty Ltd. pany slogan pany slogan 攻击运行原理 Evaluation only. Evaluation only. Created with Client Profile . Created with Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Copyright 2004-2011 Aspose Pty Ltd. pany slogan pany slogan ?1、被攻击主机上有大量等待的 TCP 连接?2、网络中充斥着大量的无用的数据包,源地址为假?3、制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯?4、利用受害主机提供的服务或传输协议上的缺陷,反复高速的发出特定的服务请求,使受害主机无法及时处理所有正常请求?5、严重时会造成系统死机被 DDoS 攻击时的现象 Evaluation only. Evaluation only. Created with Client Profile . Created with Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Copyright 2004-2011 Aspose Pty Ltd. pany slogan pany sl