什么是DoS/拒絕服務(wù)

什么是DoS

?DoS是英文“Denial of service”的縮寫，中文意思是“拒絕服務(wù)”。DoS攻擊專門設(shè)計用來阻止授權(quán)用戶對系統(tǒng)以及系統(tǒng)數(shù)據(jù)進(jìn)行訪問，通常采用的攻擊方式是讓系統(tǒng)服務(wù)器超載或者讓系統(tǒng)死機(jī)。類似于幾百個人同時撥一個電話，導(dǎo)致電話繁忙和不可用。DoS攻擊可能涉及到通過國際互聯(lián)網(wǎng)發(fā)送大量的錯誤網(wǎng)絡(luò)信息包。如果DoS攻擊來源于單點進(jìn)攻，那么可以采用簡單的交通控制系統(tǒng)來探測到電腦黑客。較為復(fù)雜的DoS攻擊可以包含多種結(jié)構(gòu)和大量的攻擊點。電腦黑客經(jīng)常操縱其它計算機(jī)和網(wǎng)絡(luò)服務(wù)器并且使用它們的地址進(jìn)行DoS攻擊，這樣就可以掩蓋他們自己的真實身份。

??? 與之緊密相關(guān)的另一個概念就是DdoS ,DdoS是英文“distribution Denial of service”的縮寫，中文意思是“分布式拒絕服務(wù)攻擊”，這種攻擊方法使用與普通的拒絕服務(wù)攻擊同樣的方法，但是發(fā)起攻擊的源是多個。通常，攻擊者使用下載的工具滲透無保護(hù)的主機(jī)，當(dāng)獲得該主機(jī)的適當(dāng)?shù)脑L問權(quán)限后，攻擊者在主機(jī)中安裝軟件的服務(wù)或進(jìn)程（以下簡稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令。主控端命令代理對指定的目標(biāo)發(fā)起拒絕服務(wù)攻擊。隨著 cable modems, DSL和危害力及強(qiáng)的黑客工具的廣泛傳播使用，有越來越多的可以被訪問的主機(jī)。分布式拒絕服務(wù)攻擊是指主控端可以同時對一個目標(biāo)發(fā)起幾千個攻擊。單個的拒絕服務(wù)攻擊的威力也許對帶寬較寬的站點沒有影響，而分布于全球的幾千個攻擊將會產(chǎn)生致命的效果。