DOS、DDos攻击详解

向阳菌

已于 2023-01-05 18:24:03 修改

阅读量2k

点赞数 1

文章标签： ddos 安全网络

于 2023-01-05 18:23:05 首次发布

本文链接：https://blog.csdn.net/m0_68997646/article/details/128568118

版权

DDoS是分布式拒绝服务攻击，通过大量请求耗尽服务器资源，导致服务中断。攻击包括SYNFlooding等类型，危害包括服务器瘫痪和网站无法访问。防范措施涉及增加带宽、防火墙设置、负载均衡、使用DDoS防护服务等。

摘要由CSDN通过智能技术生成

一、DDOS 是什么？

DoS为Denial of Service的简称，意思是拒绝服务。DoS攻击是一种使被攻击者无法正常提供服务的攻击

来解释一下，DDOS 是什么。

举例来说，我开了一家餐厅，正常情况下，最多可以容纳30个人同时进餐。你直接走进餐厅，找一张桌子坐下点餐，马上就可以吃到东西。

很不幸，我得罪了一个流氓。他派出300个人同时涌进餐厅。这些人看上去跟正常的顾客一样，每个都说"赶快上餐"。但是，餐厅的容量只有30个人，根本不可能同时满足这么多的点餐需求，加上他们把门口都堵死了，里三层外三层，正常用餐的客人根本进不来，实际上就把餐厅瘫痪了。

这就是 DDOS 攻击，它在短时间内发起大量请求，耗尽服务器的资源，无法响应正常的访问，造成网站实质下线。

DDOS 里面的 DOS 是 denial of service（停止服务）的缩写，表示这种攻击的目的，就是使得服务中断。最前面的那个 D 是 distributed （分布式），表示攻击不是来自一个地方，而是来自四面八方，因此更难防。你关了前门，他从后门进来；你关了后门，他从窗口跳起来。

二、DDoS的危害

当服务器被DDos攻击时，一般会出现以下现象：

被攻击主机上有大量等待的TCP连接；

网络中充斥着大量的无用的数据包；

受害主机无法正常和外界通讯；

受害主机无法处理所有正常请求；严重时会造成系统死机。

对于用户来说，在常见的现象就是网站无法访问。

三、常见的DOS攻击

1.LAND攻击

Local Area Network Denial attack，局域网拒绝服务攻击。攻击者构造了一个TCP SYN数据包，包中的源地址和目的地址都为被攻击主机的地址。被攻击的主机收到之后，就会给自己地址发一个SYN+ACK，接着又会给自己地址发一个ACK，创建了一个空连接并一直等待，直到这个连接超时。如果攻击者发送了大量的这种数据包，就会把被攻击主机的连接占满。