# DDOS的详谈 **URL:** \ **Category:** 常见问题 FAQ\ **Created:** [2023 年9 月 3 日 15:23 UTC](https://forum.rainyun.com/t/topic/5252 "2023-09-03T15:23:05Z")\ **Posts on this page:** 1\ **Page:** 1
作者： ![w1432915895](https://forum.rainyun.com/user_avatar/forum.rainyun.com/w1432915895/32/1352_2.png) [@w1432915895](https://forum.rainyun.com/u/w1432915895)\ 发布日期： [2023 年9 月 3 日 15:23 UTC](https://forum.rainyun.com/t/topic/5252/1 "2023-09-03T15:23:05Z")
本人学了网安该一年了，总觉得应该把自己学习的东西摆上来 先放两个图片，这还是其中之一（持续更新！） ![IMG_2299](https://forum.rainyun.com/uploads/default/original/2X/3/382cbe8f0947308e962a62ceb58658418ab6334b.jpeg) ![IMG_2301](https://forum.rainyun.com/uploads/default/original/2X/b/b980e81d1e131dd6f8bf0a710ff80161c300eddc.jpeg) DDoS（Distributed Denial of Service）分布式拒绝服务，即利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。 举个栗子，我们学校食堂一个300个座位（我们学校才200人不到，吐槽）6个打饭窗口。 我带着一群家长，占领300个座位和6个打饭窗口 ~~干饭人：WDNMD~~ 这个食堂就会以一个不正常的方式对外开放，或者是根本没法开放（ ~~我们的Windows NT校长~~ ） DDOS方式或者特点吧…大体举个栗子 第一：造成网络瘫痪 通过控制大量攻击主机同时连接网站端口，制造大流量无用数据，造成通往被攻击主机的网络拥塞，使被攻击主机无法正常和外界通信。 第二：肉鸡攻击 肉鸡也称傀儡机，是指可以被黑客远程控制的机器，肉鸡通常被用作DDoS攻击，通过肉鸡发起的攻击请求占用服务器各项资源。 第三：网络层攻击 通过发送伪造源IP的TCP数据包发送SYN或ACK包、发送包含错误设置的地址值等攻击方式，耗尽服务器资源，导致服务器拒绝访问。 第四：CC攻击 黑客借助代理服务器生成指向受害主机的合法网页请求，实现DDoS和伪装就叫CC（Challenge Collapsar挑战黑洞）。肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡发动攻击，模拟正常用户访问网站的请求，伪造成合法数据包。 前两种能在前面我写的图片里看到 下面说网络层的DDOS **ICMP洪水攻击** Ping洪水，比较古老的方式，目前比较少遇到。 **UDP洪水攻击** 使用伪造大量虚假源地址的UDP包，目前以DNS协议为主。是互联网中最主要的DDOS攻击形式之一。 **Syn-flood** 利用TCP建立连接时3次握手的机制，通过伪造的源地址发送SYN报文，使目标主机永远无法完成3次握手，占满了系统的协议栈队列，资源得不到释放，进而拒绝服务，是互联网中最主要的DDOS攻击形式之一。 **ACK-flood** 对于虚假的ACK包，目标设备会直接回复RST包丢弃连接，所以伤害值远不如syn-flood。DDOS的一种原始方式。 **SYN/ACK反射** 攻击者将SYN包的源地址设置为目标地址，向互联网上存在的服务器发送TCP的SYN包，这些收到SYN包的TCP server会向目标服务器发送次SYN/ACK包，完成一次“反射”攻击，而攻击者可以隐藏自身的IP地址。在目标服务器上看到的SYN请求都是真实存在的服务器，提高了防御的难度。 CC我会开一个单独的专栏去写，还有常见的WEB攻击方式 ~~开学力！高三力！减速更新，但是质量不变~~