(資料圖)

【導(dǎo)讀】網(wǎng)絡(luò)時代的發(fā)展是離不開服務(wù)器的，可以說網(wǎng)絡(luò)是由很多個服務(wù)器組成的。我們所應(yīng)用的信息與資料多半也是來源于服務(wù)器。這樣就給有些黑客造成了可乘之機(jī)，以對服務(wù)器進(jìn)行攻擊的方式來獲取一些非法的信息和資料。DDos攻擊就是這樣的一種黑客行為。在這里小編將給大家介紹一下這種攻擊的基本原理。

通過不斷的總結(jié)，我們發(fā)現(xiàn)服務(wù)器所遭受的一些攻擊中，DDoS攻擊是一種很麻煩的攻擊。簡單講DDos就是一個分布式的拒絕服務(wù)，這種攻擊通過利用這個服務(wù)導(dǎo)致大型服務(wù)器群不能夠提供任何的服務(wù)。

由于互聯(lián)網(wǎng)的不斷發(fā)展，這導(dǎo)致DDOS黑客工具也在不斷的發(fā)展。因此我們得到這樣的結(jié)論，那就是DDOS攻擊變得越來越容易，從而，該類型的攻擊事件出現(xiàn)了很明顯的上升。這對于大型IDC托管機(jī)房或者是商業(yè)性質(zhì)的機(jī)房，甚至是一些大型的游戲類服務(wù)器集群都有很大的影響。其破壞力也是不言自明的，像僵尸主機(jī)這樣的問題在不停的出現(xiàn)。

這種分布式的拒絕服務(wù)攻擊只要被人實施起來，那么受害主機(jī)就會受到如洪水般的沖擊。這樣的沖擊會覆蓋合法的用戶網(wǎng)絡(luò)包，最終導(dǎo)致根本沒有辦法與服務(wù)器進(jìn)行聯(lián)通或者是獲取資源。因此這類攻擊又被人們叫做洪水式攻擊。我們一般所見到的DDOS攻擊主要有YNFlood、TCPFlood、以及ProxyFloor!等等。

由于 現(xiàn)代 計算機(jī)處理能力在不斷的擴(kuò)張，內(nèi)存在不斷的加大，因此DDoS攻擊也受到了一定的打擊。換句話說受害計算機(jī)的接受能力強(qiáng)大了，適應(yīng)力也強(qiáng)了，那么這種攻擊也就變得沒什么價值了。舉個例子來說，黑客每秒發(fā)送3，000個這樣的攻擊包，而我們的受害主機(jī)美妙可以處理10，000個相應(yīng)的攻擊包，可想而知，這樣的攻擊就變得很沒價值了。

我們在研究中還發(fā)現(xiàn)，一旦受害計算機(jī)遭遇DDoS攻擊時會有以下幾個癥狀：

1、受害主機(jī)上會產(chǎn)生大量等待TCP連接現(xiàn)象。例如本來可以打開幾十個IE瀏覽器的窗口，但是現(xiàn)在打開I～2個就很困難。

2、再有在網(wǎng)絡(luò)中會產(chǎn)生大量無用數(shù)據(jù)包。比如我們沒有使用網(wǎng)絡(luò)，但是交換機(jī)對應(yīng)的數(shù)據(jù)燈閃爍頻繁。

通過上面對DDos攻擊服務(wù)器的簡單介紹，相信朋友們都大體上了解了攻擊的原理。網(wǎng)絡(luò)在不斷的變化，各種攻擊服務(wù)器的程序類型也在不斷的變化和升級。在與這些惡意軟件斗爭的同時，我們也要不斷的加強(qiáng)自身服務(wù)器的安全性。這樣才能夠在源頭解決掉不斷出現(xiàn)的麻煩。