DDoS攻击通过利用被控制的电脑（肉鸡）形成僵尸网络，向目标系统发起大量服务请求，导致系统瘫痪。攻击类型包括ICMP Flood、UDP Flood、NTP Flood、SYN Flood和CC攻击。其中，CC攻击通过模拟正常用户访问，消耗服务器资源，尤其针对Web服务。DNS Query Flood则通过大量域名解析请求，使DNS服务器负载过大。现代攻击趋势转向混合攻击，结合多种手段以提高攻击效果。
DDoS攻击就是利用网络上被攻陷的电脑作为“肉鸡”(关于肉鸡的问题可以移步我的另一篇回答：DDoS 的肉鸡都是哪来的?)
然后，通过一定方式组合形成数量庞大的“僵尸网络”，采用一对多的方式进行控制，向目标系统同时提出服务请求，杀伤力很大。DDoS 攻、防对抗多年，从DoS到DDoS，从以流量取胜到以技巧取胜，从单一攻击到混合攻击，攻击手段正不断进化。
DDoS攻击有哪些？
ICMP Flood
ICMP(Internet控制报文协议)用于在IP主机、路由器之间传递控制消息，控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息，虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。通过对目标系统发送海量数据包，就可以令目标主机瘫痪，如果大量发送就成了洪水攻击。
UDP Flood
UDP协议是一种无连接的服务，在UDP Flood 中，攻击者通常发送大量伪造源IP地址的小UDP包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。100k bps的UDP Flood经常将线路上的骨干设备例如防火墙打瘫，造成整个网段的瘫痪。
上述传统的流量型攻击方式技术含量较低，伤人一千自损八百，攻击效果通常依赖受控主机本身的网络性能，而且容易被查到攻击源头，单独使用的情况已不常见。于是
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
