|
DDOS 攻击
单一的DoS攻击一般是采用一对一方式的，“分布式拒绝服务攻击”( Distributed Denial of Service ，简称DDoS )是建立在传统的DoS攻击基础之上一类攻击方式。当计算机与网络的处理能力加大了，用一台攻击机来攻击不再能起作用的话，攻击者就使用10台甚至100台攻击机同时攻击。这就是DDos 。 DDoS就是利用更多的傀儡机“肉鸡”来同时发起进攻，更大规模的来进攻受害者，破坏力更强。
现在，高速广泛连接的网络给大家带来了方便，但同时也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G 为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了，攻击也更加隐蔽。 当主机服务器被DDoS攻击时，通常会有如下现象：
• 被攻击主机上有大量等待的 TCP 连接
• 网络中充斥着大量的无用的数据包，源地址一般为伪造的
• 高流量无用数据造成网络拥塞，使受害主机无法正常和外界通讯
• 反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求
•系统服务器CPU利用率极高，处理速度缓慢，甚至宕机
如何应对 DDOS 攻击
从以上的分析可以看出，黑客的攻击方式已经越来越简单，门槛越来越低，因此，这次攻击事件越来越频繁，造成的破坏力也越来越严重。
首先，要加强每个网络用户的安全意识，安装杀毒软件，安装软件或者硬件防火墙，不从不名网站下载软件，不访问一些不名网站，不打开不名邮件，尽量避免木马的种植。
其次，要求国家立法单位，对网络犯罪进行立法，对传播病毒，木马，和进行黑客攻击的行为进行定性，并有法可依，保障国家信息高速网络平台的安全，为国内信息化建设保驾护航。
再次，我们的运营商有义务在网络平台升级和建设的过程中，有效在各个节点抵御黑客恶意攻击的行为，以净化我们的网络。不光仅仅是只加强可以看到效益的终端平台，如IDC机房的抗DDOS防护，而是应该在网络的各个节点都加强防护，特别是在接入端进行DDOS防护和源地址检测，使得黑客的主机或者占领的“肉鸡”，无法拉起大量带宽，有效记录各种用户(特别是网吧用户)的网络行为，建立电子档案，以协助公安部门对网络犯罪进行调查，为指证犯罪提供证据。
| 
