本文為大家介紹家庭電腦被ddos(電腦被dos攻擊)，下面和小編一起看看詳細(xì)內(nèi)容吧。
電腦經(jīng)常被ddos攻擊怎么辦什么是電腦ddos攻擊，如何避免最近有網(wǎng)友說自己的電腦老是被ddos攻擊！那么，什么是ddos？電腦被ddos攻擊會(huì)怎樣？被ddos攻擊怎么辦？下面，就來看看本文為大家?guī)淼慕坛贪桑?
盡管大型網(wǎng)站經(jīng)常受到攻擊并且承受著沉重的負(fù)載，但這些公司和網(wǎng)絡(luò)仍然竭盡所能來轉(zhuǎn)移這些攻擊，最重要的是保持他們的網(wǎng)站可訪問。即使您管理的是小型站點(diǎn)，例如小型公司或小型網(wǎng)站規(guī)模的網(wǎng)絡(luò)，您也永遠(yuǎn)不知道什么時(shí)候有人會(huì)攻擊您。那么接下來，我們就來看看ddos“背后”的一些細(xì)節(jié)和攻擊方式，讓我們的網(wǎng)絡(luò)更加安全。
各種攻擊類型
icmp請(qǐng)求可以用ping命令執(zhí)行，很容易造成網(wǎng)絡(luò)擁塞。 ddos 攻擊可以通過多種方式完成，icmp 只是其中之一。
此外，還有一種syn攻擊。這種攻擊發(fā)起時(shí)，實(shí)際上只是打開一個(gè)tcp連接，然后通常會(huì)連接到一個(gè)網(wǎng)站，但關(guān)鍵是這個(gè)操作并沒有完成初始握手，而是離開了附著的服務(wù)器。
另一個(gè)聰明的做法是使用dns。有許多互聯(lián)網(wǎng)提供商擁有自己的dns 服務(wù)器，并允許任何人查詢它們，甚至一些不是他們客戶的人也可以查詢。而且一般dns使用udp，udp是一種無連接的傳輸層協(xié)議。有了以上兩個(gè)條件作為基礎(chǔ)，那些攻擊者就很容易發(fā)起拒絕服務(wù)攻擊。攻擊者所要做的就是找到一個(gè)開放的dns 解析器，制作一個(gè)虛擬的udp 數(shù)據(jù)包并偽造一個(gè)地址，然后將其發(fā)送到目標(biāo)網(wǎng)站的dns 服務(wù)器。當(dāng)服務(wù)器收到攻擊者發(fā)送的請(qǐng)求時(shí)，它會(huì)相信這是真的，并向偽造的地址發(fā)送請(qǐng)求響應(yīng)。實(shí)際上，目標(biāo)網(wǎng)站接收到互聯(lián)網(wǎng)上一組開放的dns解析器的請(qǐng)求和回復(fù)，從而代替了僵尸網(wǎng)絡(luò)的攻擊。另外，這種攻擊的擴(kuò)展性很強(qiáng)，因?yàn)槟憧梢韵騞ns服務(wù)器發(fā)送一個(gè)udp數(shù)據(jù)包，在一側(cè)請(qǐng)求轉(zhuǎn)儲(chǔ)，從而導(dǎo)致大流量響應(yīng)。
ddos攻擊的多種方式
拒絕服務(wù)曾經(jīng)是一種非常簡(jiǎn)單的攻擊。有些人開始在他們的計(jì)算機(jī)上運(yùn)行ping 命令，鎖定目標(biāo)地址，使其高速旋轉(zhuǎn)，試圖向另一端發(fā)送大量icmp 請(qǐng)求命令或數(shù)據(jù)包。當(dāng)然，由于這里發(fā)送速度的變化，攻擊者需要比其他站點(diǎn)更大的帶寬。首先，他們會(huì)搬到有大型機(jī)的地方，像大學(xué)服務(wù)器或者教研室這樣帶寬比較大的地方，然后從這里發(fā)起攻擊。但現(xiàn)代僵尸網(wǎng)絡(luò)幾乎可以在任何情況下使用，而且它們的操作相對(duì)簡(jiǎn)單，使得攻擊完全分布式并且更加隱蔽。
事實(shí)上，由于惡意軟件的創(chuàng)造者，僵尸網(wǎng)絡(luò)的運(yùn)作已經(jīng)形成了一條獨(dú)特的產(chǎn)業(yè)鏈。事實(shí)上，他們已經(jīng)開始出租那些切肉機(jī)，并且按小時(shí)收費(fèi)。如果有人想搞垮一個(gè)網(wǎng)站，只要付給這些攻擊者足夠的錢，就會(huì)有成千上萬的僵尸電腦攻擊那個(gè)網(wǎng)站。一臺(tái)受感染的計(jì)算機(jī)可能無法關(guān)閉站點(diǎn)，但如果超過10,000 臺(tái)計(jì)算機(jī)同時(shí)發(fā)送請(qǐng)求，它們就會(huì)“擠滿”未受保護(hù)的服務(wù)器。
好了，家庭電腦被ddos(電腦被dos攻擊)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。