DDoS（Distributed Denial of Service，分布式拒绝服务）

DDoS：Distributed Denial of Service，即分布式拒绝服务攻击。

借助于客户/服务器技术，将多个计算机联合起来做为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提升拒绝服务攻击的威力。
一般，攻击者使用一个偷窃账号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通信，代理程序已经被安装在网络上的许多计算机上。
代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

DDoS攻击经过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。可分为如下几种：

1、经过使网络过载来干扰甚至阻断正常的网络通信。
2、经过向服务器提交大量请求，使服务器超负荷。
3、阻断某一用户访问服务器。
4、阻断某服务与特定系统或我的的通信。

“野蛮粗暴”的DDoS

DDoS之因此能动辄网站失联、服务瘫痪，形成巨大影响，缘由在于它简单直接，直接攻击在底层链接上。
一些黑客经过技术手段控制了一些服务器、我的电脑后，他们只须要在这些设备上植入DDoS攻击程序，便可打击互联网上任意一目标。

以往一个黑客要入侵一个网站，通常要通过技术分析、查找漏洞、实施入侵等一系列工做。但这并不老是有效的，若是一些网站代码、服务器安全加固较好的话，这类技术入侵也机关用尽。

但DDoS就不同了:

好比黑客控制了1000台机器，这些机器每一个带宽是10M，那么至关于黑客有了10G的流量，当它控制这些机器同时向某一网站发起流量攻击时，目标网站可能瞬间带宽被占满，而没法访问。

据了解，国内的绝大多数的网站都是10M、100M规模的带宽，超过1G带宽的只有那些互联网上很是知名的企业才会有。因此超大流量打过来，企业自身通常没有任何办法。

 

揭秘DDoS黑市：50块钱就能击瘫一家网站

深刻浅出DDoS攻击防护——攻击篇

深刻浅出DDoS攻击防护——防护篇