DDOS还原(ddos还)-编程之家

DDOS攻击的原理?

一个比较完善的DDos攻击体系分成四大部分,分别是攻击者( attacker也可以称为master)、控制傀儡机( handler)、攻击傀儡机( demon,又可称agent)和受害着( victim)。

第2和第3部分,分别用做控制和实际发起攻击。

第2部分的控制机只发布令而不参与实际的攻击,第3部分攻击傀儡机上发出DDoS的实际攻击包。

对第2和第3部分计算机,攻击者有控制权或者是部分的控制权,并把相应的DDoS程序上传到这些平台上,这些程序与正常的程序一样运行并等待来自攻击者的指令,通常它还会利用各种手段隐藏自己不被别人发现。

在平时,这些傀儡机器并没有什么异常,只是一旦攻击者连接到它们进行控制,并发出指令的时候,攻击愧儡机就成为攻击者去发起攻击了。

slb负载均衡,能防御ddos么?

负载均衡是防御不了DDOS,目前现阶段还没有说是从技术层面解决DDOS的攻击,防御DDOS的主要办法就是通过大带宽来抗。

负载均衡只是一个功能服务器,做不到防御DDOS的功能。

Udp洪水攻击和DDOS洪水攻击一样吗?

UDP洪水攻击是DDoS洪水攻击的一种,DDoS洪水还包括用其他类型报文的攻击,例如TCP Flood(包括Syn flood/ACK Flood等)、ICMP Flood、IGMP Flood。

ARP欺骗一般不会用来做DDoS攻击,因为ARP主要是一个二层的协议,一旦出现跨路由器跳IP转发,ARP报文就不能转发了。