原创文章，作者：HTC维修网，如若转载，请注明出处：【【网址】】/p92r0crc.html

什么是拒绝服务攻击呢？

它是一种对特定服务器或网络进行的网络攻击方式，原理简单但是破坏力极大。它的目的是破坏网络或服务器的正常运行。通过网络协议制造大量的虚假的数据，来淹没目标网络或服务器，例如向目标服务器发送欺诈性请求，使系统不堪重负，造成服务中断或拒绝，关键是这是合法的请求，服务器没法拒绝。

例如，这里有一个web服务器，这个网络服务器可能属于一家公司，通过互联网来销售他们的产品，在这里我们有几个客户使用他们的电脑，正在浏览公司网站的，查看公司的产品或服务，现在我们假如有人想要对网站进行攻击，目的是让该公司的网站停止正常的服务，或者换一种说法，他们要攻击网站服务器。

无论出于什么原因，也许他们不喜欢这个公司，或者他们不喜欢公司的老板，又或者他们是受人指使，攻击者将使用他们的计算机以及他们的攻击程序攻击该服务器，他们向服务器发送欺骗性的数据流量，试图破坏服务器提供正常服务。

但是这还不是DDoS的攻击，这就是所谓的DoS攻击，代表拒绝服务攻击，因为DoS的攻击就来自一个来源，攻击者很容易被发现被禁止，通常现在的网络或服务器，能够处理来自单一来源的攻击，服务器可以简单地关闭和攻击者的连接并且禁用攻击者的MAC地址，看到这里你是不是觉得难道臭名昭著危害性极大的拒绝服务攻击就这？它的大哥DDoS这就来了。

拒绝服务攻击的升级版大魔王DDoS来了。

如果攻击来自多个来源怎么办，这就是我要介绍的DDoS攻击，DDoS就是来自多个来源的攻击DoS攻击，它是DoS的升级版，作为攻击的领头人计算机，它可以与世界各地的其他计算机通信，并协调计算机群对服务器发起攻击。

所以现在不是来自单一来源的攻击，服务器现在必须处理来自多个来源的攻击，当这种情况发生时，服务器将不堪重负，它会占用服务器的系统资源，例如CPU和内存，而且还会占用网络带宽，因此那些合法计算机，将被拒绝服务，因为服务器太忙了，正在忙着处理DDoS的攻击，那些正常的计算机想要访问该公司的网站，要么网页不加载，要么网页的加载速度会很慢，这个时候用户们会熟悉地盯着屏幕上的滞后转轮发呆。

那攻击者是怎么样实现这个攻击的？怎样让其他计算机参与这个攻击的？

答案很简单，是使用恶意软件，攻击者将开发一个恶意软件程序并在互联网上分发，把它放在网站和电子邮件附件当中，如果一台易受攻击的计算机打开了受感染的网站或打开这些受感染的电子邮件附件，恶意软件将安装在他们的计算机上，主人甚至不知道他们的电脑已被感染，这样他们的电脑被攻击者利用了，和其他受感染的电脑大军一起执行DDoS攻击。

这群被感染的电脑就是所谓的“僵尸网络”。

僵尸网络不仅仅局限于几台计算机，僵尸网络可能有数百个甚至数千台电脑，分散在世界各地，僵尸网络可以像军队一样被控制，他们时刻正在等待接收来自攻击者的指令，攻击者就像一个集中的指挥控制中心指挥着僵尸网络，攻击者给这些僵尸计算机发出计算机命令，并告诉他们在某个特定的日期和时间发动攻击以及被攻击者的IP地址，然后一旦达到设定时间，攻击开始了，DDoS攻击可以持续数小时甚至数天，这取决于攻击者的意图。

所以另一个问题是人们为什么要进行DDoS攻击呢？我觉得可能出于几个不同的原因而发生，可能是出于财务原因，例如敲诈，也可能是打击竞争对手，也可能是出于政治原因，也可能攻击者只是为了好玩，但是不管怎么样，都不能违反网络安全法，要做一个守法的网络人。

今天的知识分享到这里，欢迎关注点赞转发哦！