从黑客角度来阐述如何防御应用层攻击(6)

分布式拒绝服务攻击又称呼为DDOS攻击。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。

如果你理解了DoS攻击的话，它的原理就很简单。如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。而我们最常理解的含义为。 如果您的网站最高可以容纳5000人访问？

那么攻击者可以模拟出大概10万人来同时访问你的网站，那么这么多人同时访问势必会造成带宽被消耗导致CPU升高，从而达到瘫痪网站的目的然而 网络黑客不到万不得以的情况下不会使用DDOS等攻击方式， 因为虽然能最快速的达到目标网站瘫痪的目的，但是还是存在很多弊端。比如，每使用一次DDOS攻击，那么网络黑客就要损失10%-20%左右的肉鸡，另外这种攻击方式对黑客本身来说没有一点利益关系，因为你既得不到你想要的东西 又不能入侵他。所以DDOS攻击虽然是最“狠”的但也是最不长用的一种攻击方式。

因为没有办法做出事例，所以我找到了一些具体的图片供大家参考：
如图：11.12.

分布式拒绝服务攻击防御方法：目前来说没有好的方法防御，黑客跟“你”比的是带宽。

建议：使用硬件防火墙 或者进行数据分流可以有效的防御DDOS攻击