1468 
2024-02-21 10:00:01 ddos攻擊是利用什么進行攻擊？相信很多人還不清楚，簡單來說ddos攻擊是利用中間代理的方式來進行攻擊的，基本目前所有常見的DDoS攻擊都是使用這種原理來進行攻擊的。
ddos攻擊是利用什么進行攻擊？
利用網絡協議和操作系統的一些缺陷，采用欺騙和偽裝的策略來進行網絡攻擊。DDOS攻擊又稱分布式拒絕服務攻擊。DDOS的攻擊策略側重于通過很多“僵尸主機”（被攻擊者入侵過或可間接利用的主機）向受害主機發送大量看似合法的網絡包。
從而造成網絡阻塞或服務器資源耗盡而導致拒絕服務，分布式拒絕服務攻擊一旦被實施，攻擊網絡包就會猶如洪水般涌向受害主機，從而把合法用戶的網絡包淹沒，導致合法用戶無法正常訪問服務器的網絡資源。
網絡攻擊者可向目標機發送一個SYN的TCP包，包中的源地址被偽造成目標機的地址。目標機收到包后，會向自己發送一個SYN+ACK的TCP包。然后，目標機將ACK包發送給自己，這樣就可以自己與自己建立空連接。這個空連接會一直持續，直到超時。
當目標機被這樣大量欺騙，建立大量空連接，會導致被攻擊的機器死循環，最終耗盡資源而死機。
什么是DDoS攻擊？
分布式拒絕服務（DDoS：Distributed Denial of Service Attack）攻擊是通過大規模互聯網流量淹沒目標服務器或其周邊基礎設施，以破壞目標服務器、服務或網絡正常流量的惡意行為。DDoS攻擊利用多臺受損計算機系統作為攻擊流量來源以達到攻擊效果。利用的機器可以包括計算機，也可以包括其他聯網資源（如 IoT 設備）
攻擊者利用受控主機發送大量的網絡數據包，占滿攻擊目標的帶寬，使得正常請求無法達到及時有效的響應DNS 響應的數據包比查詢的數據包大，攻擊者發送的DNS查詢數據包大小一般為 60 字節左右，而查詢返回的數據包的大小通常在3000字節以上，因此放大倍數能達到50倍以上，放大效果驚人。
? 主要通過對系統維護的連接資源進行消耗，使其無法正常連接，以達到拒絕服務的目的，此類攻擊主要是因為TCP 安全性設計缺陷引起的。
? 目標計算機響應每個連接請求，然后等待握手中的最后一步，但這一步確永遠不會發生，因此在此過程中耗盡目標的資源。
? 消耗應用資源攻擊通過向應用提交大量消耗資源的請求，以達到拒絕服務的目的。
? 這種類型的攻擊較簡單的實現可以使用相同范圍的攻擊 IP 地址、referrer 和用戶代理訪問一個 URL；復雜版本可能使用大量攻擊性 IP 地址，并使用隨機 referrer 和用戶代理來針對隨機網址。
看完文章就能清楚知道ddos攻擊是利用什么進行攻擊，DDOS是一種網絡攻擊手法,其目的在于使目標計算機的網絡或系統資源耗盡,使服務暫時中斷或停止,導致其正常用戶無法訪問。
