关于分布式拒绝服务(DDoS）的简单梳理和介绍

分布式拒绝服务(DDoS:Distributed Denial of Service):攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。

DDos攻击：分布式拒绝服务攻击，是指利用合理的客户端请求来占用过多的服务器资源，从而使得合法用户无法得到服务器的响应。
如何实现DDOS攻击：1、利用协议、系统的缺陷 2、具备了海量流量。往往是结合两者实现的。

DDoS攻击通过大量的请求占用大量网络资源，以达到瘫痪网络的目的。攻击方式可分为以下几种：
• 通过使网络过载来干扰甚至阻断正常的网络通讯；
• 通过向服务器提交大量请求，使服务器超负荷；
• 阻断某一用户访问服务器；
• 阻断某服务与特定系统或个人的通讯

攻击的现象
出现DDOS攻击时，往往会有以下特征：

被攻击主机上有大量等待的TCP连接；
网络中充斥着大量的无用的数据包；
源地址为假 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；
利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求；
严重时会造成系统死机。

网络层DDos攻击
（1）SYN flood攻击