“DoS”是Denial of Service，拒绝服务的缩写。所谓的拒绝服务是当前网络攻击手段中最常见的一种。它故意攻击网络协议的缺陷或直接通过某种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务停止响应甚至崩溃，而最值得注意的是，攻击者在此攻击中并不入侵目标服务器或目标网络设备，单纯利用网络缺陷或者暴力消耗即可达到目的。' x! R s; N0 b1 [( f. Q% A
) R( \( z/ Y( a8 A4 x0 Z' r# s5 T 从原理上来说，无论攻击者的攻击目标(服务器、计算机或网络服务)的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。任何资源都有一个极限，所以攻击者总能找到一个方法使请求的值大于该极限值，导致所提供的服务资源耗尽。. O8 P; P. G; e
2 A9 ^5 R& r4 M6 w W7 y. G: F( H 从技术分类的角度上来说，最常见的DoS攻击有对计算机网络的带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法用户的请求无法通过。连通性攻击指用大量的连接请求冲击服务器或计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。4 R% _; k' v% L" S/ w
7 g% Q# y! u& i- H! x) O4 v8 v 在网络还不发达的时候，单一的DoS攻击一般是采用一对一的方式，也就是攻击者直接利用自己的计算机或者设备，对攻击目标发起DoS攻击。当攻击目标处在硬件性能低下、网络连接情况不好等情况的时候，一对一的DoS攻击效果是非常明显的，很有可能直接一个攻击者就搞定一个网站或者一个服务器，让它拒绝服务。
% F, ~: ]6 }4 l. t, e
0 W* I, \3 o' |( B9 c" h- |4 k 随着计算机和网络技术的发展，硬件设备的处理性能加速度增长，成本也变得非常低廉，网络的快速发展更是让带宽、出入口节点宽度等大大的提升，这让传统的DoS攻击很难凑效。
* I; M% s2 J4 @7 A' }) L
& N4 R1 e( w' S; m+ r5 P% W! { 举个不太确切的例子来说：假使20年以前，攻击者利用自己的计算机对一个目标服务器发起DoS攻击，他通过编写程序，实现多线程数据发送，每秒给服务器发送5000个数据包(示例数据，没有实质意义)，服务器一会就无法正常访问了;但是换到今天，就算攻击者的计算机使用顶级的个人计算机硬件，用最好的配置发起DoS攻击，如果采用传统的攻击方法的话，每秒给服务器发送20000个数据包(示例数据，没有实质意义)，但是服务器每秒已经可以轻松的处理20000000个数据包了，这样的攻击根本就达不到想要的拒绝服务效果。
' F, H- g. Q* p7 M/ c( s3 n. G2 G2 I2 Q! C8 g) b1 l+ Z
随着这样情况的出现，攻击者研究出了新的攻击手段，也就是DDoS。
" B! Q5 n# j" t9 r! M- _3 c/ D$ t! A3 a- [! a+ d$ ~* e
DDoS是在传统的DoS攻击基础之上产生的一种新的攻击方式，即Distributed Denial Of Service，分布式拒绝服务攻击。
8 u% O# M9 h3 S s2 t
, L& Z* R7 P1 Q8 j9 W$ J+ Z6 ~ 如果说计算机与网络的处理能力比以往加大了10倍的话(示例数据，没有实质意义)，那攻击者使用10台计算机同时进行攻击呢？也就达到了可以让目标拒绝服务的目的。简单来说，DDoS就是利用更多的计算机来发起攻击。5 I8 f) H$ V6 l0 x8 E8 S6 L
+ C; s* z" `7 ^4 _# V( O" `
就技术实现方式来分析，分布式拒绝服务攻击就是攻击者利用入侵手段，控制几百台，或者成千上万台计算机(一般被控制的计算机叫做傀儡主机，或者口头被网络安全相关人员称为“肉鸡”)，然后在这些计算机上安装大量的DDoS程序。这些程序接受来自攻击者的控制命令，攻击者同时启动全部傀儡主机向目标服务器发起拒绝服务攻击，形成一个DoS攻击群，猛烈的攻击目标，这样能极为暴力的将原本处理能力很强的目标服务器攻陷。
- [$ [* R" c# \; R Q7 n2 S" p+ j/ |9 c$ l- ]- W; l2 i
通过上面的分析，可以看出DDoS与DoS的最大区别是数量级的关系，DoS相对于DDoS来说就像是一个个体，而DDoS是无数DoS的集合。另一方面，DDoS攻击方式较为自动化，攻击者可以把他的程序安装到网络中的多台机器上，所采用的这种攻击方式很难被攻击对象察觉，直到攻击者发下统一的攻击命令，这些机器才同时发起进攻。可以说DDoS攻击是由黑客集中控制发动的一组DoS攻击的集合，现在这种方式被认为是最有效的攻击形式，并且非常难以抵挡。
/ }! t4 J$ i7 K3 P2 P. S9 g! s8 A& \4 h3 @8 Q+ [5 F2 K/ F
原文出自【比特网】，转载请保留原文链接：http://sec.chinabyte.com/32/11335032.shtml
. U1 W: y1 w) ]
: U; e8 H# t8 r# i1 B; W) B, N |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
0 \* H' n. k- ]4 p
1 m$ k/ f0 C ?/ `* w1 \
4 x/ d# x6 \ d
( G6 e( h. m' n& K7 L! b* ^. o7 {1 E
0 l7 r( ^& N6 Y: F
# O% x6 G" ^7 g6 B# o( }* B6 q
