DDoS的攻击流程

 对于DDoS攻击我们相信许多做网站 、游戏的伙伴不会陌生，但是DDoS攻击是如何发动的，其攻击流程又是怎样的？今天就给大家简单说下。

攻击者发动一次DDoS攻击大概需要经过了解攻击目标、攻占傀儡机、发动实际攻击三个主要步骤：

1.了解攻击目标

就是首先准确并且全面地了解攻击目标具体情况，以便对将要发动的攻击做到胸有成竹。主要了解的内容包括被攻击目标的主机数量、IP地址、主机的配置、主机的性能以及主机的带宽等等。

对于DDoS攻击者来说，攻击互联网上的某个站点，最重点的是确认支持该站点的主机数量，一个大型的网站背后可能会有很多台主机使用负载均衡技术支撑服务。以上所提到的攻击目标的信息都会影响到后面两个步骤的实施目标和策略。因为盲目地发动DDoS攻击成功率是很低的，并且容易暴露攻击者的身份。

2.攻占傀儡主机

就是尽可能多地控制“肉鸡”机器，并且在其机器上安装相应的攻击程序。在主控机上安装控制攻击的程序，而攻击机则安装DDoS攻击的发包程序。成为攻击者手下肉鸡的多数是那些链路状态好、性能好同时安全管理水平差的主机。攻击者一般会利用已有的或者未公布的一些系统或者应用软件漏洞入侵并取得一定的控制权，最基本的是在此主机上安装攻击实施所需要的程序。

在早期发动DDoS攻击，攻占傀儡主机这一步主要是攻击者自己手动完成的，亲自扫描网络来发现安全性较差的主机，将其攻占并且安装攻击程序。但是后来随着DDoS攻击和蠕虫的相融合，攻占傀儡机已变成了一个自动化的过程，攻击者只要将蠕虫放入网络中，蠕虫就会在不断扩散中攻占主机，这样攻占的主机数量可以说是相当大，发动的DDoS攻击的威力可想而知。

3.发动实际攻击

这是DDoS攻击的最后一个阶段，也是最终目的。攻击者通过主控机向攻击机发出攻击指令，或者按照原先设定好的攻击时间和目标，攻击机不停的向目标发送大量的攻击包，来淹没被攻击者，达到拒绝服务的最终目的。

和前两个过程相比，实际攻击过程倒是更简单的一个阶段，一些有经验的攻击者可能还会在攻击的同时通过各种手段检查攻击效果，甚至在攻击过程中动态调整攻击策略，尽可能清除在主控机和攻击机上留下的相关痕迹。