| |
DoS即Denial Of Service，拒絕服務(wù)的縮寫(xiě)。DoS是指故意攻擊網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)的缺陷，或直接通過(guò)野蠻手段耗盡被攻擊對(duì)象的資源，目的是讓目標(biāo)計(jì)算機(jī)或網(wǎng)絡(luò)無(wú)法提供正常的服務(wù)或資源訪問(wèn)，使目標(biāo)系統(tǒng)服務(wù)系統(tǒng)停止響應(yīng)甚至崩潰，而在此攻擊中并不包括侵入目標(biāo)服務(wù)器或目標(biāo)網(wǎng)絡(luò)設(shè)備。
這些服務(wù)資源包括網(wǎng)絡(luò)帶寬、文件系統(tǒng)空間容量、開(kāi)放的進(jìn)程或者允許的連接。這種攻擊會(huì)導(dǎo)致資源匱乏，無(wú)論計(jì)算機(jī)的處理速度多快、內(nèi)存容量多大、網(wǎng)絡(luò)帶寬的速度多快都無(wú)法避免這種攻擊帶來(lái)的后果。
事實(shí)上，任何事物都有一個(gè)極限，所以總能找到一個(gè)方法使請(qǐng)求的值大于該極限值，因此就會(huì)故意導(dǎo)致所提供的服務(wù)資源匱乏，導(dǎo)致服務(wù)資源無(wú)法滿足需求的情況。所以，千萬(wàn)不要認(rèn)為擁有了足夠?qū)挼膸捄妥銐蚩斓姆⻊?wù)器就有了一個(gè)不怕拒絕服務(wù)攻擊的高性能網(wǎng)站，拒絕服務(wù)攻擊會(huì)使所有的資源都變得非常渺小。
其實(shí)，有個(gè)形象的比喻可以深入理解DoS。街頭的餐館是為大眾提供餐飲服務(wù)，如果一群地痞流氓要對(duì)餐館進(jìn)行拒絕服務(wù)攻擊的話，手段會(huì)很多，比如霸占著餐桌不結(jié)賬，堵住餐館的大門(mén)不讓路，騷擾餐館的服務(wù)員或廚子不能干活，甚至更惡劣……；相應(yīng)地，計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)是為互聯(lián)網(wǎng)用戶提供互聯(lián)網(wǎng)資源的，如果有黑客要進(jìn)行拒絕服務(wù)攻擊的話，則同樣有好多手段！
今天最常見(jiàn)的拒絕服務(wù)攻擊包括對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的帶寬攻擊和連通性攻擊。帶寬攻擊是指以極大的通信量沖擊網(wǎng)絡(luò)，使得所有可用網(wǎng)絡(luò)資源都被消耗殆盡，最后導(dǎo)致合法的用戶請(qǐng)求無(wú)法通過(guò)。連通性攻擊是指用大量的連接請(qǐng)求沖擊計(jì)算機(jī)，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無(wú)法再處理合法用戶的請(qǐng)求。
傳統(tǒng)上，攻擊者所面臨的主要問(wèn)題是網(wǎng)絡(luò)帶寬，由于較小的網(wǎng)絡(luò)規(guī)模和較慢的網(wǎng)絡(luò)速度限制，攻擊者無(wú)法發(fā)出過(guò)多的請(qǐng)求。雖然類似“the ping of death”的攻擊類型只需要較少量的包就可以摧毀一個(gè)沒(méi)有打過(guò)補(bǔ)丁的UNIX系統(tǒng)，但大多數(shù)的DoS攻擊還是需要相當(dāng)大帶寬的，而以個(gè)人為單位的黑客們很難使用高帶寬的資源。為了克服這個(gè)缺點(diǎn)，DoS攻擊者開(kāi)發(fā)了分布式的攻擊。攻擊者簡(jiǎn)單利用工具集合許多的網(wǎng)絡(luò)帶寬來(lái)同時(shí)對(duì)同一個(gè)目標(biāo)發(fā)動(dòng)大量的攻擊請(qǐng)求，這就是DDoS攻擊。
DDoS（Distributed Denial Of Service），分布式拒絕服務(wù)攻擊，又把DoS向前發(fā)展了一大步，這種分布式拒絕服務(wù)攻擊是黑客利用在已經(jīng)侵入并已控制的不同的高帶寬主機(jī)（可能是數(shù)百，甚至成千上萬(wàn)臺(tái)）上安裝大量的DoS服務(wù)程序，它們等待來(lái)自中央攻擊控制中心的命令，中央攻擊控制中心在適時(shí)將啟動(dòng)全體受控主機(jī)的DoS服務(wù)進(jìn)程，讓它們對(duì)一個(gè)特定目標(biāo)發(fā)送盡可能多的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求，形成一股DoS洪流沖擊目標(biāo)系統(tǒng)，猛烈的DoS攻擊同一個(gè)網(wǎng)站。在寡不敵眾的力量抗衡下，被攻擊的目標(biāo)網(wǎng)站會(huì)很快失去反應(yīng)而不能及時(shí)處理正常的訪問(wèn)甚至系統(tǒng)癱瘓崩潰。
可見(jiàn)DDoS與DoS的最大區(qū)別是人多力量大。DoS是一臺(tái)機(jī)器攻擊目標(biāo)，DDoS是被中央攻擊中心控制的很多臺(tái)機(jī)器利用高帶寬攻擊目標(biāo)，可更容易地將目標(biāo)攻下。另外，DDoS攻擊方式較為自動(dòng)化，攻擊者可以將程序安裝到網(wǎng)絡(luò)中的多臺(tái)機(jī)器上，所采用的這種攻擊方式很難被攻擊對(duì)象察覺(jué)，直到攻擊者發(fā)下統(tǒng)一的攻擊命令，這些機(jī)器才同時(shí)發(fā)起進(jìn)攻。
可以說(shuō)DDoS攻擊是由黑客集中控制發(fā)動(dòng)的一組DoS攻擊的集合，現(xiàn)在這種方式被認(rèn)為是最有效的攻擊形式，并且非常難以抵擋。
無(wú)論是DoS攻擊還是DDoS攻擊，簡(jiǎn)單地看，都只是一種破壞網(wǎng)絡(luò)服務(wù)的黑客方式，雖然具體的實(shí)現(xiàn)方式千變?nèi)f化，但都有一個(gè)共同點(diǎn)，就是其根本目的是使受害主機(jī)或網(wǎng)絡(luò)無(wú)法及時(shí)接收并處理外界請(qǐng)求，或無(wú)法及時(shí)回應(yīng)外界請(qǐng)求。其具體表現(xiàn)方式有以下幾種：
（1）制造大流量無(wú)用數(shù)據(jù)，造成通往被攻擊主機(jī)的網(wǎng)絡(luò)擁塞，使被攻擊主機(jī)無(wú)法正常和外界通信；
�。�2）利用被攻擊主機(jī)提供服務(wù)或傳輸協(xié)議上處理重復(fù)連接的缺陷，反復(fù)高頻地發(fā)出攻擊性的重復(fù)服務(wù)請(qǐng)求，使被攻擊主機(jī)無(wú)法及時(shí)處理其他正常的請(qǐng)求；
�。�3）利用被攻擊主機(jī)所提供服務(wù)程序或傳輸協(xié)議的本身缺陷，反復(fù)發(fā)送畸形的攻擊數(shù)據(jù)引發(fā)系統(tǒng)錯(cuò)誤地分配大量系統(tǒng)資源，使主機(jī)處于掛起狀態(tài)甚至死機(jī)。 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
