一、DDoS攻擊的工作原理

2)有安全漏洞的主機(jī)并獲取控制權(quán)；

如圖1所示，一個(gè)比較完善的DDos攻擊體系分成四大部分，美國服務(wù)器租用，分別是攻擊者( attacker也可以稱為master)、控制傀儡機(jī)( handler)、攻擊傀儡機(jī)( demon，又可稱agent)和受害著( victim)。第2和第3部分，分別用做控制和實(shí)際發(fā)起攻擊。第2部分的控制機(jī)只發(fā)布令而不參與實(shí)際的攻擊，第3部分攻擊傀儡機(jī)上發(fā)出DDoS的實(shí)際攻擊包。對(duì)第2和第3部分計(jì)算機(jī)，攻擊者有控制權(quán)或者是部分的控制權(quán)，并把相應(yīng)的DDoS程序上傳到這些平臺(tái)上，這些程序與正常的程序一樣運(yùn)行并等待來自攻擊者的指令，通常它還會(huì)利用各種手段隱藏自己不被別人發(fā)現(xiàn)。在平時(shí)，這些傀儡機(jī)器并沒有什么異常，只是一旦攻擊者連接到它們進(jìn)行控制，并發(fā)出指令的時(shí)候，攻擊愧儡機(jī)就成為攻擊者去發(fā)起攻擊了。

2.1 DDoS表現(xiàn)形式

四、DDoS的防護(hù)策略

攻擊流程如圖2所示，正常TCP連接為3次握手，系統(tǒng)B向系統(tǒng)A發(fā)送完 SYN/ACK分組后，停在 SYN RECV狀態(tài)，等待系統(tǒng)A返回ACK分組；此時(shí)系統(tǒng)B已經(jīng)為準(zhǔn)備建立該連接分配了資源，若攻擊者系統(tǒng)A，使用偽造源IP，系統(tǒng)B始終處于“半連接”等待狀態(tài)，直至超時(shí)將該連接從連接隊(duì)列中清除；因定時(shí)器設(shè)置及連接隊(duì)列滿等原因，系統(tǒng)A在很短時(shí)間內(nèi)，只要持續(xù)高速發(fā)送偽造源IP的連接請(qǐng)求至系統(tǒng)B，便可成功攻擊系統(tǒng)B，而系統(tǒng)B己不能相應(yīng)其他正常連接請(qǐng)求。

DDoS的防護(hù)是個(gè)系統(tǒng)工程，想僅僅依靠某種系統(tǒng)或產(chǎn)品防住DDoS是不現(xiàn)實(shí)的，可以肯定的說，完全杜絕DDoS目前是不可能的，但通過適當(dāng)?shù)拇胧┑钟蠖鄶?shù)的DDoS攻擊是可以做到的，基于攻擊和防御都有成本開銷的緣故，若通過適當(dāng)?shù)霓k法增強(qiáng)了抵御DDoS的能力，也就意味著加大了攻擊者的攻擊成本，那么絕大多數(shù)攻擊者將無法繼續(xù)下去而放棄，也就相當(dāng)于成功的抵御了DDoS攻擊。

DDoS ( Denial of Service，分布式拒絕服務(wù)) 攻擊的主要目的是讓指定目標(biāo)無注提供正常服務(wù)，甚至從互聯(lián)網(wǎng)上消失，是目前最強(qiáng)大、最難防御的攻擊方式之一。

2.2 攻擊識(shí)別

1.2   DDoS的攻擊原理

之所以采用這樣的結(jié)構(gòu)，一個(gè)重要目的是隔離網(wǎng)絡(luò)聯(lián)系，保護(hù)攻擊者，使其不會(huì)在攻擊進(jìn)行時(shí)受到監(jiān)控系統(tǒng)的跟蹤。同時(shí)也能夠更好地協(xié)調(diào)進(jìn)攻，因?yàn)楣魣?zhí)行器的數(shù)目太多，同時(shí)由一個(gè)系統(tǒng)來發(fā)布命令會(huì)造成控制系統(tǒng)的網(wǎng)絡(luò)阻塞，影響攻擊的突然性和協(xié)同性。而且，流量的突然增大也容易暴露攻擊者的位置和意圖。整個(gè)過程可分為：

三、DDoS攻擊方式