读书笔记摘抄新闻资讯
DDOS攻击技术
最常见的网路攻击方式，藉助于客户/伺服器技术，将多个计算机联合起来作为攻击平台（小资本黑客藉助网路下载病毒入侵他人计算机，DOS攻击时被入侵者也就成了攻击工具。俗称”肉机”），从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程式安装在一个计算机上，在一个设定的时间主控程式将与大量代理程式通讯，代理程式已经被安装在网路上的许多计算机上。代理程式收到指令时就发动攻击。利用客户/服务器技术，主控程式能在几秒钟内激活成百上千次代理程式的运行，从而导致被攻击伺服器或客户端瞬间崩溃停运，所以DDOS攻击也可以简单理解为大规模流量访问攻击。
基本介绍
- 中文名：分散式拒绝服务攻击
- 外文名：Distributed denial of service attack
- 目的：大规模网路流量攻击
- 辅助：多台PC或伺服器
DDOS攻击是现在最常见的一种黑客攻击方式，下面就给大家简单介绍一下DDOS的七种攻击方式。
1.Synflood: 该攻击以多个随机的源主机地址向目的主机传送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连线伫列，而且由于没有收到ACK一直维护着这些伫列，造成了资源的大量消耗而不能向正常请求提供服务。
2.Smurf：该攻击向一个子网的广播地址发一个带有特定请求(如ICMP回应请求)的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。
3.Land-based：攻击者将一个包的源地址和目的地址都设定为目标主机的地址，然后将该包通过IP欺骗的方式传送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连线而陷入死循环，从而很大程度地降低了系统性能。
4.Ping of Death：根据TCP/IP的规範，一个包的长度最大为65536位元组。儘管一个包的长度不能超过65536位元组，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536位元组的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。
5.Teardrop：IP数据包在网路传递时，数据包可以分成更小的片段。攻击者可以通过传送两段(或者更多)数据包来实现Teardrop攻击。第一个包的偏移量为0，长度为N，第二个包的偏移量小于N。为了合併这些数据段，TCP/IP堆叠会分配超乎寻常的巨大资源，从而造成系统资源的缺乏甚至机器的重新启动。
6.PingSweep：使用ICMP Echo轮询多个主机。
7.Pingflood: 该攻击在短时间内向目的主机传送大量ping包，造成网路堵塞或主机资源耗尽。