DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方法。单一的DoS攻击一般是采用一对一方法的,当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着盘算机与网络技巧的发展,盘算机的处理能力迅速增长,内存大大增长,同时也涌现了千兆级别的网络,这使得DoS攻击的艰苦程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少,例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果。
这时候散布式的拒绝服务攻击手段(DDoS)就应运而生了。你懂得了DoS攻击的话,它的原理就很简略。如果说盘算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者应用10台攻击机同时攻击呢?用100台呢?DDoS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。
高速广泛连接的网络给大家带来了方便,也为DDoS攻击创造了极为有利的条件。在低速网络时代时,黑客占领攻击用的傀儡机时,总是会优先考虑离目标网络距离近的机器,因为经过路由器的跳数少,效果好。而现在电信骨干节点之间的连接都是以G为级别的,大城市之间更可以达到2.5G的连接,这使得攻击可以从更远的处所或者其他城市发起,攻击者的傀儡机地位可以在散布在更大的领域,选择起来更机动了。攻击原理通过使网络过载来干扰甚至阻断正常的网络通信。通过向服务器提交大批恳求,使服务器超负荷。阻断某一用户访问服务器阻断某服务与特定系统或个人的通信
但是在第3部分攻击傀儡机上清算日志实在是一项宏大的工程,即使在有很好的日志清算工具的赞助下,黑客也是对这个任务很头痛的。这就导致了有些攻击机弄得不是很干净,通过它上面的线索找到了把持它的上一级盘算机,这上级的盘算机如果是黑客自己的机器,那么他就会被揪出来了。但如果这是把持用的傀儡机的话,黑客自身还是安全的。把持傀儡机的数目相对很少,一般一台就可以把持几十台攻击机,清算一台盘算机的日志对黑客来讲就轻松多了,这样从把持机再找到黑客的可能性也大大降低。
在实际的利用中,一个IP地址往往还代表着数台机器:网站掩护者应用了四层或七层交换机来做负载均衡,把对一个IP地址的访问以特定的算法分配到下属的每个主机上去。这时对于DDoS攻击者来说情况就更复杂了,他面对的任务可能是让几十台主机的服务都不正常。
所以说事先搜集情报对DDoS攻击者来说是非常重要的,这关系到应用多少台傀儡机才干达到效果的问题。简略地考虑一下,在雷同的条件下,攻击同一站点的2台主机需要2台傀儡机的话,攻击5台主机可能就需要5台以上的傀儡机。有人说做攻击的傀儡机越多越好,不管你有多少台主机我都用尽量多的傀儡机来攻就是了,反正傀儡机超过了时候效果更好。
黑客在实际过程中很多时候是不进行情报的搜集而直接进行DDoS的攻击,这时候攻击的盲目性就很大了,效果如何也要靠运气。其实做黑客也象网管员一样,是不能偷懒的。一件事做得好与坏,态度最重要,程度还在其次。
TikTok千粉号购买平台:https://tiktokusername.com/
TOP