DDOS的威胁-入门级介绍

来源：作者：出处：巧巧读书 2007-09-23 进入讨论组

　　DDos式攻击的步骤

　　透过寻常网路(网络)连线，使用者传送讯息要求服务器予以确认。服务器于是将连线许可回传给使用者。使用者确认后，获准登入服务器。

　　但在“拒绝服务”式攻击的情况下，使用者传送众多要求确认的讯息到服务器，使服务器充斥这种垃圾讯息。所有的讯息都附上捏造的地址，以至于服务器设图回传确认许可时，无法找到使用者。服务器于是暂时等候，有时超过一分钟，然后再切断连线。服务器切断连线时，骇客再度传送新一波佯装成要求确认的讯息，再度启动上述过程，导致服务器无法动弹，服务无限期停摆。这种攻击行动使网站服务器充斥大量要求答覆的讯息，导致系统不胜负荷以至于当机。
这种分布式拒绝服务攻击示意图如下：
　　　　　　　　　　　*----------*
　　　　　　　　　　　　　
　　　　　　　　　　　　攻击者　
　　　　　　　　　　　　　
　　　　　　　　　　　*----------*
　　　　　　　　　　　　
　　　　　　　　　　　　
　　　　　　　　　　　*----------*
　　　　　　　　　　　　　
　　　　　　　　　　　　主控端　
　　　　　　　　　　　　　
　　　　　　　　　　　*----------*
　　　　　　　　　　　　
(指挥各个分节点进行攻击)
　　　　　　　　　　　　
　　　 *------------*------*------*------------*
　　　　　　　
　　　　　　　
　　 v v v v
*----------* *----------* *----------* *----------*
　　　　　　　　
　代理端　　代理端　　代理端　　代理端　
　　　　　　　　
*----------* *----------* *----------* *----------*
　　　　 / /
　　　 / /
　　　　　 / /
　　　　　　　　(大量的垃圾数据包进行攻击)
　　　 / /
　　　　　　 / /
　　　　　　　 / /
　　　　　　　 V V V V
　　　　　　　 *-----------------------*
　　　　　　　　　
　　　　　　　　被攻击服务器　
　　　　　　　　　
　　　　　　　 *-----------------------*
根据网络通讯异常现象监测分布式拒绝服务攻击浏览URL http://www.qqread.com/net-saft/q215476.html