ddos什么是DDOS？人们常说的DDOS是什么意思

ddos是什么？

DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),就是控制源控制很多肉鸡（被控制的计算机），然后很多台被控制的计算机连续向一台计算机访问，导致被访问的计算机由于突然访问量过大处理不过来，造成死机

DDOS是什么。被攻击了怎么办

分布式阻断服务攻击。简单的说就是被黑客攻击了，而你的机子就是被攻击的对象，再形象一点说就是你的飞机，被一群飞机连番轰炸，对方可以轻易获得你飞机的控制权，如果不想受到各方面的损失这种事情直接就搬去计算机商店修吧。

DDOS是什么意思

ddos，即分布式拒绝服务攻击(distributed denial of service ).简单的讲，拒绝服务就是用超出被攻击目标处理能力的海量数据包消耗可用系统，带宽源,致使网络服务瘫痪的一种攻击手段。在早期,拒绝服务攻击主要是针对处理能力比较弱的单机，如个人pc，或是窄带宽连接的网站，对拥有高带宽连接，高性能设备的网站影响不大，但在99年底，伴随着ddos的出现，这种高端网站高枕无忧的局面不复存在，与早期的dos攻击由单台攻击主机发起，单兵作战相较，ddos实现是借助数台甚至数千台被植入攻击守护进程的攻击主机同时发起的集团作战行为，在这种几百，几千对一的较量中,网络服务提供商所面对的破坏力是空前巨大的。拒绝服务攻击自问世以来，衍生了多种形式，现将两种使用较频繁的tcp-syn flood，udp flood做一个介绍 。tcp-syn flood又称半开式连接攻击，每当我们进行一次标准的tcp连接(如www浏览，下载文件等)会有一个一个三次握手的过程，首先是请求方向服务方发送一个syn消息，服务方收到syn后，会向请求方回送一个syn-ack表示确认，当请求方收到syn-ack后则再次向服务方发送一个ack消息，一次成功的tcp连接由此就建立，可以进行后续工作了，如图所示:而tcp-syn flood在它的实现过程中只有前两个步骤，当服务方收到请求方的syn并回送syn-ack 确认消息后，请求方由于采用源地址欺骗等手段，致使服务方得不到ack回应，这样，服务方会在一定时间处于等待接收请求方ack消息的状态，一台服务器可用的tcp连接是有限的，如果恶意攻击方快速连续的发送此类连接请求，则服务器可用tcp连接队列很快将会阻塞，系统可用资源，网络可用带宽急剧下降，无法向用户提供正常的网络服务.udp在网络中的应用也是比较广泛的，比如dns解析、realaudio实时音乐、网络管理基于udp的攻击种类也是比较多的，如目前在互连网上提供www、mail等服务的设备一般为使用unix操作系统的服务器，他们默认是开放一些有被恶意利用可能的如:echo,chargen.echo服务回显接收到的每一个数据包，而原本作为测试功能的chargen服务会在收到每一个数据包时随机反馈一些字符，如果恶意攻击者将这两个udp服务互指，则网络可用带宽会很快耗尽。 不懂继续追问吧 admin@

DDoS 是什么？

从正确看待DoS与DDoS说起

相信大家都一定不会对这两个这个词感到陌生，是的，拒绝服务攻击（Denial of Service），以及分布式拒绝服务攻击(Distributed Denial of Service）。

所谓拒绝服务，是指在特定攻击发生后， 被攻击的对象不能及时提供应有的服务，例如本来应提供网站服务（HTTP Service）而不能提供网站服务，电子邮件服务器(SMTP，POP3)不能提供收发信件等等的功能，基本上，阻绝服务攻击通常利用大量的网络数据包，以瘫痪对方之网络及主机，使得正常的使用者无法获得主机及时的服务。

分布式拒绝服务，简单的说就是用远超过目标处理能力的海量数据包消耗可用系统，以及网络带宽，造成网络服务瘫痪。

也许是和媒体的过分关注有关，DoS攻击特别是DDoS攻击，似乎一夜之间就流行了起来，搞的大大小小的网管们，只要服务器一有故障，就异常兴奋的高呼“我被DDoS了！”，脸上仿佛写着无比的光荣和骄傲。

其实在我们的周围，真正意义上的DDoS其实并不多，毕竟发动一次DDoS攻击所需要的资源非常的多，但实实在在的攻击却又不停的发生着，这里面，绝大多数，都是普通的拒绝服务攻击。普通级别的攻击，如何防护，也成为很多网络管理员最头疼的问题，于是到处打听，结果往往千篇一律，“购买我们的硬件防火墙吧”。

硬件防火墙，包括专用抗拒绝服务攻击产品的确是好，但基本价格都十分昂贵，效果虽然好，可从投资以及保护投资的角度来说，未免有些过火。

其实从操作系统角度来说，本身就藏有很多的功能，只是很多是需要我们慢慢的去挖掘的。这里我给大家简单介绍一下如何在Win2000环境下修改注册表，增强系统的抗DoS能力。

细节：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]

关闭无效网关的检查。当服务器设置了多个网关，这样在网络不通畅的时候系统会尝试连接第二个网关，通过关闭它可以优化网络。 "EnableDeadGWDetect"=dword:00000000

禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。 "EnableICMPRedirects"=dword:00000000

不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。 注意系统必须安装SP2以上 "NoNameReleaseOnDemand"=dword:00000001

发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态，不设该值，则系统每隔2小时对TCP是否有闲置连接进行检查，这里设置时间为5分钟。 "KeepAliveTime"=dword:000493e0

禁止进行最大包长度路径检测。该项值为1时，将自动检测出可以传输的数据包的大小，可以用来提高传输效率，如出现故障或安全起见，设项值为0，表示使用固定MTU值576bytes。 "EnablePMTUDiscovery"=dword:00000000

启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。 "SynAttackProtect"=dword:00000002

同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，stat命令可以看到呈SYN_RCVD状态的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。 "TcpMaxHalfOpen"=dword:00000064

判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。 "TcpMaxHalfOpenRetried"=dword:00000050

设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。微软站点安全推荐为2。 "TcpMaxConnectResponseRetransmissions"=dword:00000001

设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。 "TcpMaxDataRetransmissions"=dword:00000003

设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。 "TCPMaxPortsExhausted"=dword:00000005

禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的源路由包，微软站点安全推荐为2。 "DisableIPSourceRouting"=dword:0000002

限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。 "TcpTimedWaitDelay"=dword:0000001e

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters] 增大NetBT的连接块增加幅度。缺省为3，范围1-20，数值越大在连接越多时提升性能。每个连接块消耗87个字节。 "BacklogIncrement"=dword:00000003

最大NetBT的连接快的数目。范围1-40000，这里设置为1000，数值越大在连接越多时允许更多连接。 "MaxConnBackLog"=dword:000003e8

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAfdParameters] 配置激活动态Backlog。对于网络繁忙或者易遭受SYN攻击的系统，建议设置为1，表示允许动态Backlog。 "EnableDynamicBacklog"=dword:00000001

配置最小动态Backlog。默认项值为0，表示动态Backlog分配的自由连接的最小数目。当自由连接数目低于此数目时，将自动的分配自由连接。默认值为0，对于网络繁忙或者易遭受SYN攻击的系统，建议设置为20。 "MinimumDynamicBacklog"=dword:00000014

最大动态Backlog。表示定义最大"准"连接的数目，主要看内存大小，理论每32M内存最大可以增加5000个，这里设为20000。 "MaximumDynamicBacklog"=dword:00002e20

每次增加的自由连接数据。默认项值为5，表示定义每次增加的自由连接数目。对于网络繁忙或者易遭受SYN攻击的系统，建议设置为10。 "DynamicBacklogGrowthDelta"=dword:0000000a 　

以下部分需要根据实际情况手动修改

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters] 启用网卡上的安全过滤 "EnableSecurityFilters"=dword:00000001

同时打开的TCP连接数，这里可以根据情况进行控制。 "TcpNumConnections"=

该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上，增加该设置可以提高 SYN 攻击期间的响应性能。 "TcpMaxSendFree"=

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters Interfaces{自己的网卡接口}] 禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录，可以导致攻击，所以禁止路由发现。 "PerformRouterDiscovery "=dword:00000000

什么是DDOS攻击?

最新的(分布式拒绝服务)。F5等公司的BIG-IP是唯一一款被ICSA认证为网络防火墙的ADC。很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式的

什么是DDOS？人们常说的DDOS是什么意思

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。