一. 利用木桶原理，尋找並利用系統應用的瓶頸
二. 阻塞和耗盡
三. 當前的問題：使用者的頻寬小於攻擊的規模，造成訪問頻寬成為木桶的短板
不要以為可以防住真正的ddos
好比**藥，一直在**，從未見療效
真正海量的ddos可以直接阻塞網際網路
ddos攻擊只針對有意義的目標
如果沒被ddos過，說明確實沒啥值得攻擊的
ddos是攻擊者的資源，這個資源不是拿來亂用的
如果攻擊沒有效果，持續的時間不會很長
無效的攻擊持續的時間越久，被追蹤反查的概率越大
被消滅掉乙個c&c伺服器，相當於被打掉了乙個botnet
低調行事，被攻擊者盯上的概率小
悶聲發大財，顯得掙錢不容易
很少看見知名的mssp去宣揚我幫誰誰擋住多大的ddos
能防住的攻擊通常簡單，不簡單的未必防得住
成功的ddos伴隨著攻擊者對攻擊目標的深入調研
利用漏洞，應用脆弱點，一擊乾坤
供給是動態的過程，攻防雙方都需要不斷調整
防住了攻擊千萬不能掉以輕心，可能攻方正在調整攻擊手段
小股多段脈衝攻擊試探，海量流量一舉攻癱
安全服務總是在攻擊防不住的時候才被想起來
ddos是典型的事件觸發型市場
應急，演練，預案在遭受攻擊之前，很少受重視
ddos防護也是講天時，地利，人和的
攻擊者會選擇最合適的時間，比如某個業務盛大上線那一刻
對於安全事件，需要有安全組織，安全人員，安全制度
攻擊成本的降低，導致了攻擊水平的降低
免費供給工具的普及降低了門檻，也使得很多攻擊非常業餘
攻擊方式：
傳統的ddos攻擊是通過黑客在全球範圍網際網路使用者中建立的殭屍網路發出的，數百萬計受感染機器在使用者不知情中參與攻擊。
攻擊目標：
路由器，交換機，防火牆，web伺服器，應用伺服器，dns伺服器，郵件伺服器，甚至資料中心。
後果：
直接導致攻擊目標cpu高，記憶體滿，應用忙，系統癱，頻寬擁堵，**困難，併發耗盡等等，結果是網路應用甚至基礎設施不可用。
1.流量d
2.流速d
以力取勝，擁塞鏈路，典型代表為icmp flood和udp flood
3.慢速d
4.漏洞d
以巧取勝，攻擊於無形，每隔幾十秒發乙個包甚至只要發乙個包，就可以讓業務伺服器不再響應。此類攻擊主要是利用協議或應用軟體的漏洞發起，例如匿名組織的slowloris攻擊。
5.併發d
6.請求d
混合型別，既利用了系統和協議的缺陷，又具備了高速的併發和海量的流量，例如syn flood攻擊、http flood、dns query flood攻擊，是當前最主流的攻擊方式。
連線耗盡型
包括syn flood，連線數攻擊等。
連線耗盡型—connection flood 攻擊表象：
1.利用真實ip位址（**伺服器、廣告頁面)在伺服器上建立大量連線。
2.伺服器上殘餘連線(wait狀態)過多，效率降低，甚至資源耗盡，無法響應。
3.蠕蟲傳播過程中會出現大量源ip位址相同的包，對於tcp蠕蟲則表現為大範圍掃瞄行為。
4.消耗骨幹裝置的資源，如防火牆的連線數。
頻寬耗盡型
包括ack flood,udp flood,icmp flood,分片攻擊等。
頻寬耗盡型—icmp flood攻擊表象：
1.針對同一目標lp的icmp包在一側大量出現
2.內容和大小都比較固定
頻寬耗盡型—反射攻擊 原理
1.採用受害者的ip作為源ip，向正常網路傳送大量報文，利用這些正常主機的回應報文達到攻擊受害者的目的。smurf, dns反射攻擊等。
2.攻擊者既需要掌握botnet，也需要準備大量的存活跳板機，比如開放dns伺服器。
3.反射攻擊會有流量放大的效應，製造出的大流量攻擊非常難以防禦。
應用層攻擊
包括http get flood,cc,http post慢速攻擊，dns flood，以及針對各種遊戲和資料庫的攻擊方式。
應用資源攻擊—http flood/cc攻擊 攻擊表象：
1.利用**伺服器向受害者發起大量http get請求。
2.主要請求動態頁面，涉及到資料庫訪問操作。
3.資料庫負載以及資料庫連線池負載極高，無法響應正常請求。
DDoS攻擊介紹，如何防禦DDoS攻擊
分布式拒絕服務攻擊 ddos攻擊 是一種針對目標系統的惡意網路攻擊行為，ddos攻擊經常會導致被攻擊者的業務無法正常訪問，也就是所謂的拒絕服務。常見的ddos攻擊包括以下幾類 建議阿里雲使用者從以下幾個方面著手緩解ddos攻擊的威脅 優化業務架構，利用公共雲的特性設計彈性伸縮和災備切換的系統。提供餘...
ddos攻擊工具 簡單有效的ddos攻擊防禦方法
做過 的站長大多有被ddos攻擊的經歷，不少人面對競爭對手的 就是直接雇人ddos攻擊 導致對方 長期打不開，最後無奈關閉 初堯今天就告訴大家乙個最簡單也是最有效的防禦方法。高防伺服器 高防ip 對於遊戲，網遊來說，是ddos攻擊的主要受害者，所以導致遊戲伺服器都需要購買高防伺服器來對抗流量巨大的d...
DDoS攻擊詳解
巴西世界盃期間，巴西世界盃官網遭黑客ddos攻擊，導致 伺服器死機數小時。據悉，乙個名為 anonymous 的黑客組織實施了這次攻擊。360 安全專家表示，現在ddos攻擊很簡單，任何乙個不懂技術的人都可以發起，已經成為 最大的安全威脅 這種攻擊方式不但是黑客牟利和商業競爭的一種方式，甚至成為網路...