什么是DDOS、现在什么软件最牛呢
DDOS
DDOS,Tsingsec,清华安全，安全你的未来
资料来源
DDOS是英文Distributed Denial of Service的缩写,意即"分布式拒绝服务",DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击
[编辑本段]DDoS攻击概念
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。
这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。
[编辑本段]被DDoS攻击时的现象
被攻击主机上有大量等待的TCP连接
网络中充斥着大量的无用的数据包，源地址为假
制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯
利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求
严重时会造成系统死机
大级别攻击运行原理
如图，一个比较完善的DDoS攻击体系分成四大部分，先来看一下最重要的第2和第3部分：它们分别用做控制和实际发起攻击。请注意控制机与攻击机的区别，对第4部分的受害者来说，DDoS的实际攻击包是从第3部分攻击傀儡机上发出的，第2部分的控制机只发布命令而不参与实际的攻击。对第2和第3部分计算机，黑客有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常的程序一样运行并等待来自黑客的指令，通常它还会利用各种手段隐藏自己不被别人发现。在平时，这些傀儡机器并没有什么异常，只是一旦黑客连接到它们进行控制，并发出指令的时候，攻击傀儡机就成为害人者去发起攻击了。
有的朋友也许会问道："为什么黑客不直接去控制攻击傀儡机，而要从控制傀儡机上转一下呢？"。这就是导致DDoS攻击难以追查的原因之一了。做为攻击者的角度来说，肯定不愿意被捉到，而攻击者使用的傀儡机越多，他实际上提供给受害者的分析依据就越多。在占领一台机器后，高水平的攻击者会首先做两件事：1. 考虑如何留好后门！2. 如何清理日志。这就是擦掉脚印，不让自己做的事被别人查觉到。比较不敬业的黑客会不管三七二十一把日志全都删掉，但这样的话网管员发现日志都没了就会知道有人干了坏事了，顶多无法再从日志发现是谁干的而已。相反，真正的好手会挑有关自己的日志项目删掉，让人看不到异常的情况。这样可以长时间地利用傀儡机。
但是在第3部分攻击傀儡机上清理日志实在是一项庞大的工程，即使在有很好的日志清理工具的帮助下，黑客也是对这个任务很头痛的。这就导致了有些攻击机弄得不是很干净，通过它上面的线索找到了控制它的上一级计算机，这上级的计算机如果是黑客自己的机器，那么他就会被揪出来了。但如果这是控制用的傀儡机的话，黑客自身还是安全的。控制傀儡机的数目相对很少，一般一台就可以控制几十台攻击机，清理一台计算机的日志对黑客来讲就轻松多了，这样从控制机再找到黑客的可能性也大大降低。
[编辑本段]黑客是如何组织一次DDoS攻击的？
这里用"组织"这个词，是因为DDoS并不象入侵一台主机那样简单。一般来说，黑客进行DDoS攻击时会经过这样的步骤：
1. 搜集了解目标的情况
下列情况是黑客非常关心的情报：
被攻击目标主机数目、地址情况
目标主机的配置、性能
目标的带宽
对于DDoS攻击者来说，攻击互联网上的某个站点，如，有一个重点就是确定到底有多少台主机在支持这个站点，一个大的网站可能有很多台主机利用负载均衡技术提供同一个网站的www服务。以yahoo为例，一般会有下列地址都是提供 服务的：
66.218.71.87
66.218.71.88
66.218.71.89
66.218.71.80
66.218.71.81
66.218.71.83
66.218.71.84
66.218.71.86
如果要进行DDoS攻击的话，应该攻击哪一个地址呢？使66.218.71.87这台机器瘫掉，但其他的主机还是能向外提供www服务，所以想让别人访问不到 的话，要所有这些IP地址的机器都瘫掉才行。在实际的应用中，一个IP地址往往还代表着数台机器：网站维护者使用了四层或七层交换机来做负载均衡，把对一个IP地址的访问以特定的算法分配到下属的每个主机上去。这时对于DDoS攻击者来说情况就更复杂了，他面对的任务可能是让几十台主机的服务都不正常。
所以说事先搜集情报对DDoS攻击者来说是非常重要的，这关系到使用多少台傀儡机才能达到效果的问题。简单地考虑一下，在相同的条件下，攻击同一站点的2台主机需要2台傀儡机的话，攻击5台主机可能就需要5台以上的傀儡机。有人说做攻击的傀儡机越多越好，不管你有多少台主机我都用尽量多的傀儡机来攻就是了，反正傀儡机超过了时候效果更好。
但在实际过程中，有很多黑客并不进行情报的搜集而直接进行DDoS的攻击，这时候攻击的盲目性就很大了，效果如何也要靠运气。其实做黑客也象网管员一样，是不能偷懒的。一件事做得好与坏，态度最重要，水平还在其次。
2. 占领傀儡机
黑客最感兴趣的是有下列情况的主机：
链路状态好的主机
性能好的主机
安全管理水平差的主机
这一部分实际上是使用了另一大类的攻击手段：利用形攻击。这是和DDoS并列的攻击方式。简单地说，就是占领和控制被攻击的主机。取得最高的管理权限，或者至少得到一个有权限完成DDoS攻击任务的帐号。对于一个DDoS攻击者来说，准备好一定数量的傀儡机是一个必要的条件，下面说一下他是如何攻击并占领它们的。
首先，黑客做的工作一般是扫描，随机地或者是有针对性地利用扫描器去发现互联网上那些有漏洞的机器，象程序的溢出漏洞、cgi、Unicode、ftp、数据库漏洞…(简直举不胜举啊)，都是黑客希望看到的扫描结果。随后就是尝试入侵了，具体的手段就不在这里多说了，感兴趣的话网上有很多关于这些内容的文章。
总之黑客现在占领了一台傀儡机了！然后他做什么呢？除了上面说过留后门擦脚印这些基本工作之外，他会把DDoS攻击用的程序上载过去，一般是利用ftp。在攻击机上，会有一个DDoS的发包程序，黑客就是利用它来向受害目标发送恶意攻击包的。
3. 实际攻击
经过前2个阶段的精心准备之后，黑客就开始瞄准目标准备发射了。前面的准备做得好的话，实际攻击过程反而是比较简单的。就象图示里的那样，黑客登录到做为控制台的傀儡机，向所有的攻击机发出命令："预备~ ，瞄准~，开火!"。这时候埋伏在攻击机中的DDoS攻击程序就会响应控制台的命令，一起向受害主机以高速度发送大量的数据包，导致它死机或是无法响应正常的请求。黑客一般会以远远超出受害方处理能力的速度进行攻击，他们不会"怜香惜玉"。
老到的攻击者一边攻击，还会用各种手段来监视攻击的效果，在需要的时候进行一些调整。简单些就是开个窗口不断地ping目标主机，在能接到回应的时候就再加大一些流量或是再命令更多的傀儡机来加入攻击。
防范DDOS攻击的工具软件：CC v2.0
防范DDOS比较出色的防火墙：硬件有Cisco的Guard、Radware的DefensePro，软件有冰盾DDOS防火墙、8Signs Firewall等。
ddos攻击境外的钓鱼小网站违法吗？
看境外的法律，攻击别人是违法的就是违法的，不是就是不是。国家好像没有铭文规定不能攻击国外钓鱼网站。另外他本身就是钓鱼网站，这个应该就是不合法的东西，你可以举报这个网站。
成功抵御全球最大DDOS攻击 百度云加速是如何做
在国外以亚马逊、微软和谷歌纷纷加大布局云计算领域的同时，国内以BATH(百度、阿里巴巴、腾讯、华云数据)等为代表的企业同样快速发力积极拓展服务各个行业的云计算应用，尤其以基于互联网的行业最为火热，如电子商务、互联网金融、在线教育、游戏等等行业。笔者发现，BATH针对细分行业的云计算解决方案还有一个最大的特点便是：弹性! 如今，云计算已经在诸多的行业中落地应用，与传统企业相比，基于互联网应用的行业是对云服务应用最为迫切、最具特点的行业，它们都有一个共同的特点：用户量大、集中并发数大、忙时与闲时差异明显……正因为如此，作为中国云计算市场的代表企业，BATH一方面纷纷瞄准这些行业，另一方面也在依据这些行业针对自己的云服务进行优化和调整，并以最大的弹性和安全性来满足这些行业的实际业务需要。阿里巴巴：电商起家 覆盖多行业 以电商起家的阿里巴巴在阿里云的发展上一直非常重视产品的弹性，电子商务业务特点非常明显，以“双十一”为例，其一天的交易额已经可达数百亿元，有超过一亿的订单通过后台提交，这样一个并发量对于支撑网站运转的云计算系统要求甚高。 不仅如此，阿里巴巴的互联网金融业务也具备类似的特征。天弘基金通过与阿里云金融系统对接，基于阿里云的技术支持搭建了其新业务，这样一来，不仅其业务处理时间大大缩短，对于故障的应对也变得更加从容。 阿里云在满足自身应用的基础上，逐渐开放给更多的行业。比如教育培训领域、游戏行业等，以游戏为例，3D游戏对于手机与服务器的运算性能要求都非常高，并且稳定的网络支持也是一款游戏赖以生存的根本。“宁可让用户说不好玩，也不能让用户不能玩”这句话在游戏行业已经成为基本规则。 这是一个变化剧烈的时代，这是一个转眼之间业务可以成倍增长的时代，所以弹性扩展的能力，尤其是自动弹性扩展的能力是游戏云必不可少的一个基础，阿里云通过开放的API很好地实现了自动拓展，其弹性计算服务帮助广大游戏开发者解决了运维成本的投入，弹性计算资源可以随时根据服务的需求进行扩充。 华云数据：新兴领域与传统行业并重 与阿里巴巴颇为相似的云服务企业不是百度或者腾讯，反而是一家专业的云服务公司——华云数据。华云数据同样非常看重电子商务、互联网金融等领域，不仅如此，以IDC起家的华云数据在向传统企业提供云服务方面同样拥有丰富的经验。好贷网是一家成业务发展十分迅猛的新兴互联网金融公司，自从在一二级城市大量投放广告后，时常会遭到来自网络上的恶意攻击。最高的一次恶意流量峰值达到200Gbps。但采用了华云数据提供的弹性云服务，好贷网一次又一次成功抵御了恶意攻击，保证了业务的正常运行。 华云数据电子商务云是为所有基于互联网开展商务活动的用户，有针对性的提供涵盖接入服务、网站建设服务、软件程序服务的一体化解决方案，具有产品线齐全，配置多样，远程自助、管理灵活，模板丰富等特点。可以给电商企业提供包含IaaS、PaaS、SaaS的全面云服务。 为了适应互联网金融和电商等行业对弹性云计算的需要，华云数据会向其客户开放API，客户通过API可实时检查服务器的运行状态和资源使用情况，一旦发现资源使用量超过阀值的情况，系统就会按照预先制定的策略，通过API自动提交扩容申请。华云数据为其客户提供了一个资源监控平台，让客户可以实时观察IT资源的使用情况、流量来自哪里、访问者的区域分布等，并用最直观的地图的方式显示出来。 针对传统行业的云计算应用，华云数据私有云解决方案还为煤炭科学研究总院安全装备技术研究分院提供了一套符合当前运行需要的私有云环境，包括底层硬件设备及上层的私有云管理平台。通过私有云环境，实现在单一控制界面内进行内外资源管理，实现自动化的配置、管理和部署云服务器。同时，能够整合现有的IT基础设施、用户体验管理和配置管理等功能。 腾讯：立足中小型初创企业 主打互联网行业 腾讯作为互联网三巨头之一，近年来，也在大力发展腾讯云服务，腾讯云在腾讯的全力支持下，利用互联网行业中最好的技术能力，励志于帮助更多的企业转型互联网，改变各行业的IT模式。通过开放云计算服务，帮助更多的企业解决互联网化变革中遇到的障碍，更加顺利的进行转型，打破行业格局。 腾讯云还针对中小型初创企业推出的“亿元扶持计划”，为创业者打造了多领域的扶持，包括游戏、移动、O2O、视频教育、穿戴设备、智能硬件、在线教育等多个行业，并提供半年免费扶持、专属金牌服务、黄金流量创收等政策为创业者提供帮助。 除了具备弹性这一云计算的基本特征外，腾讯云凭借云分析、信鸽推送、大数据等运营辅助，携手广点通、应用宝等营销平台，扎根于云服务器、云数据库、云安全等基础设施，形成了云端生态链并实现价值共享。 百度：面向中小网站 大打安全牌 百度云主打融合的云服务，并以自己的云服务为基础打造云生态圈，同时为开发者提供的全部是虚拟开发环境、开发组件、以及测试工具等PaaS级服务。百度为个人和中小网站站长提供了超大存储容量空间、文件在线预览、视频在线播放、离线下载功能、在线解压缩功能、超大单文件快速上传、丰富资源按兴趣分布、闪电互传等。 面向中小网站站长，百度致力于打造开放的安全生态，包括提供开放合作API，与一切可能的合作伙伴如DNS注册商、托管商、主机托管、云建站厂商等一切生态相关联的实体开展合作，提供：网站加速安全及优化服务、网站安全性、稳定性、速度、搜索异常原因监测服务。 目前百度在云加速上拥有的优势是，架构上做到以带宽为基准进行扩展的最优模式，可以抵御DDOS攻击、CC攻击，并具备全自动多级应急响应机制，使得大规模攻击缓解生效时间小于5分钟。与此同时，百度云加速平台还建立了网站应用级入侵防御系统(WAF)，该系统与乌云等第三方漏洞平台同步漏洞库更新，可以实时监测地下漏洞利用情况;并能通过大数据日志分析，快速捕获黑客行为迹象，随即启动对全网的安全防护策略。 应该说，针对云服务市场，以BATH为首的中国云计算企业所覆盖的行业及其产品特点各有优势，相比较而言，阿里巴巴覆盖行业最为全面、技术也最为先进，而华云数据则凭借其专业性不仅覆盖了新兴领域还拥有众多传统行业。两者的云服务行业解决方案都能够满足其行业的特性，为行业提供颇具弹性的云计算服务。 与此同时，BATH在云计算安全方面都有很大投入，以保障其行业解决方案的安全性。以华云数据为例，针对互联网金融、游戏、电商这三大最容易受到恶意攻击的行业，华云数据提供的安全增值服务对于这些客户来说是一种有效的抵御恶意攻击的手段，可以把CC(ChallengeCollapsar)攻击拒之门外。恶意攻击会随时变换花样，而华云数据的安全团队会针对攻击方式的变化，也会像更新病毒防护方式一样，提供针对性的保护策略，帮助客户实现有效的安全防护。
网站总是被ddos、cc攻击，域名又没备案，哪里有价格便宜的防御又高的海外服务器，推荐一下
对于DDOS，加cdn可以缓解，或者还可以买高防的抗攻击ip。对于CC攻击，cdn是一个办法，本身也可以通过服务器的web应用程序或者内部防火墙拦截。
所以我认为你其实可以准备两台服务器，或者多个ip，而且都加上cdn，数据两边都可以互相同步。一台服务器是你现在的，一台服务器是欧美地区高防低价的，延迟通过cdn缓解，主服务器被攻击空路由立刻切换到备用。
云主机可以抗DDOS攻击吗
高防云主机可以抗DDoS攻击，下面以美国高防云主机为例介绍其相关优势：
1、无备案、无线路限制
国内创建网站的用户逃不掉一个极其繁琐的操作，那就是备案，针对不同的机房，其要求时限的也不尽相同，有的时候必须保证备案后才可以接入，没有备案号域名方根本没有机会和权利接入，不然就会面临网站关闭的风险。而美国高防云主机省去了备案操作，同时用户也省去了对于国内电信跟网通互联不互通的担心。关键的是，用户购买该产品后可以即买即用，该产品还同时支持多个网站上线，如此方便，受广大站长欢迎也是早晚的事情。
2、抵御网络攻击
一听名字，高防，其安全性不言而喻。很多企业在计划建站时都会倾向于选择一款能够同时阻止DDoS、CC等外来攻击的美国高防云主机。不仅如此，用户信赖该产品的主要原因还在于其提供了海量带宽，采用了一流的流量牵引技术，与恶意软件或者攻击防御所代表的安全性相结合，提供安全性能双保障。
3、访问速度快
访问速度快也算是性能方面最直观的一种体现。美国高防云主机由于机房设在美国，无疑对北美、欧洲客户最友好托管无疑是最佳选择，当然因为大部分产品所处机房位于洛杉矶、硅谷一带，与中国大陆仅隔一座太平洋，国内用户访问速度也不会差，甚至可以说与国外用户相差无几。一些著名品牌的相关产品会提供BGP国际带宽或者支持CN2线路，方便路由快捷传输。
4、价格低
不要被配置高价格就一定贵的惯性思维所打扰，实际上美国高防云主机价格比普通美国高防服务器价格便宜很多，很多小站长也是可以用的起的。而且该产品IP资源丰富，也十分有利于搜索引擎优化。就这一点上，用户只能想到该产品提供DDoS防御服务显然就有点落伍了。
WHT中文站针对相关产品提供商的产品信息和排名情况进行了介绍，值得参考。
网宿科技成功抵御2.09Tbps DDoS攻击
鞭牛士 1月27日消息，据报道，近日，网宿安全平台成功拦截了一次分布式拒绝服务（DDoS）攻击，该攻击带宽峰值高达2.09Tbps，创国内已知最大纪录。
据网宿 科技 首席安全官吕士表透露，“此次遭受攻击的是一个 游戏 行业客户，相较于客户网站日常带宽，攻击带宽瞬时激增万倍。当前黑客的攻击行为越来越激进，各行各业，特别是 游戏 行业的形势相当严峻。”
得益于网宿DDoS云清洗的强大能力，该客户的 游戏 服务在强烈攻击中依然保持了平稳运行。攻击结束后，网宿 科技 技术团队复盘应对过程，并提出了针对性优化安全策略建议，帮助客户进一步加固防护。
0条大神的评论