计算机网络之Dos、DDos攻击

计算机网络之DDos攻击

1.什么是Dos、DDos攻击

最基本的DOS攻击过程如下：
1.客户端向服务端发送请求链接数据包。
2.服务端向客户端发送确认数据包。
3.客户端不向服务端发送确认数据包，服务器一直等待来自客户端的确认

DDos全称Distributed Denial of Service，分布式拒绝服务攻击。
DDoS则是采用分布式的方法，通过在网络上占领多台“肉鸡”，用多台计算机发起攻击。
DOS攻击现在基本没啥作用了，因为服务器的性能都很好，DOS攻击是多台服务器共同作用，1V1的模式黑客无法占上风。

2.DDos预防方法

对于DDOS攻击，预防方法有：
1.减少SYN timeout时间。在握手的第三步，服务器会等待30秒-120秒的时间，减少这个等待时间就能释放更多的资源。
2.限制同时打开的SYN半连接数目。