DDOS攻击原理，种类及其防御

先给大家举个形象例子便于理解：

我开了一家可容纳100人的老陕羊肉泡馍馆，由于用料上等，童叟无欺。平时门庭若市，生意特别红火，而对面二狗家的泡馍馆却无人问津。二狗为了对付我，想了一个办法，叫了100个人来我泡馍馆坐着却不点菜，让别的客人无法正常吃饭。

上面这个例子讲的就是典型的DDOS攻击，全程是Distributed  Denial  of  Server，翻译成中文就是分布式拒绝服务。一般来说是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务。在线游戏，互联网金融等领域是DDOS攻击的高发行业。

 

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

 

在信息安全的三要素-----"保密性"、"完整性"和"可用性"中，DoS(Denial of Service)，即拒绝服务攻击，针对的目标正是"可用性"。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。

DDoS的攻击方式有很多种，最基本的Dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到