浅谈WEB安全之DDoS攻击

一、DoS(denial-of-service attack):拒绝服务攻击

二、DDoS(distributed denial-of-service attack):分布式拒绝服务攻击

三、都存在哪些攻击方式

一、DoS（拒绝服务攻击）

讲DDoS之前我们需要先说一下DoS攻击，DoS被称为拒绝服务攻击。我们可以这样理解：存在一个咖啡厅，每天的客流量都很固定，就算有浮动也不是很大，当前面积和座位量已经完全能够周转过来了。可是有一天突然来了很多人，他们从一早就坐进来，然后一坐就是一天，更可恶的是不消费，结果以往经常来的常客看到没位置后就走了。这就是DoS攻击，咖啡厅可以认为是服务器，那些占座位的恶劣客户可以认为是攻击者发起的占用服务器资源的一个连接，因为服务器的资源有限，当有大量连接都被攻击者占用，那来一个正常的访问请求也会被服务器拒绝掉，因为已经没有资源可以提供给访问者了，这就是拒绝服务攻击。

二、DDoS（分布式拒绝服务攻击）

如果攻击者只是用一台客户机发起攻击者对于服务器的压力还不是很大，当攻击者手中存在多个客户机（又称僵尸机），多台机器同时攻击服务器时，这就是分布式拒绝服务攻击，被称为DDoS攻击。

三、攻击方式

3.1、传输层-UDP攻击

我们都知道UDP是在网络层IP协议之上的协议，IP协议是不可靠（只负责传输数据包，不保证一定能到达目标），无连接（每一个数据包的