一、 DDos进犯原理
DDOS是英文Distributed Denial of Service的缩写，即“散布式拒绝效劳”,DDoS进犯原理大致分为以下三种:
1.经过发送大的数据包阻塞效劳器带宽形成效劳器线路瘫痪;
2.经过发送特别的数据包形成效劳器TCP/IP协议模块消耗CPU内存资源结尾瘫痪;
3.经过规范的衔接树立起衔接后发送特别的数据包形成效劳器运转的网络效劳软件消耗CPU内存结尾瘫痪(比方WEB SERVER、FTP SERVER、 游戏效劳器等)。
二、 DDoS进犯品种可以分为以下几种:
由于肉鸡的木马可以随时更新进犯的数据包和进犯办法，所以新的进犯更新十分快这里咱们引见几种常见的进犯的原理和分类
1、SYN变种进犯
发送假造源IP的SYN数据包可是数据包不是64字节而是上千字节,这种进犯会形成一些防火墙处置过错招致锁死，消耗效劳器CPU内存的一起还会阻塞带宽。
2、TCP紊乱数据包进犯
发送假造源IP的 TCP数据包，TCP头的TCP Flags 有些是紊乱的可以是syn ,ack ,syn+ack ,syn+rst等等，会形成一些防火墙处置过错招致锁死，消耗效劳器CPU内存的一起还会阻塞带宽。
3、对准UDP协议进犯
许多聊天室，视频音频软件，都是经过UDP数据包传输的，进犯者对准剖析要进犯的网络软件协议，发送和正常数据相同的数据包，这种进犯十分难防护，通常防护墙经过阻拦进犯数据包的特征码防护，可是这样会形成正常的数据包也会被阻拦，
4、对准WEB Server的多衔接进犯
经过操控许多肉鸡一起衔接拜访网站，形成网站无法处置瘫痪，这种进犯和正常拜访网站是相同的，仅仅霎时拜访量添加几十倍乃至上百倍，有些防火墙可以经过约束每个衔接过来的IP衔接数来防护，可是这样会形成正常用户略微多翻开几回网站也会被封
5、对准WEB Server的变种进犯
经过操控许多肉鸡一起衔接拜访网站，一点衔接树立就不断开，一向发送发送一些特别的GET拜访恳求形成网站数据库或许某些页面消耗许多的CPU,这样经过 约束每个衔接过来的IP衔接数进行防护的办法就失效了，由于每个肉鸡可以只树立一个或许只树立少数的衔接。这种进犯十分难防护，后边给我们引见防火墙的解决方案
6、对准WEB Server的变种进犯
经过操控许多肉鸡一起衔接网站端口，可是不发送GET恳求而是杂乱无章的字符，大有些防火墙剖析进犯数据包前三个字节是GET字符然后来进行http协议 的剖析，这种进犯，不发送GET恳求就可以绕过防火墙抵达效劳器，通常效劳器都是同享带宽的，带宽不会超越10M ,所以许多的肉鸡进犯数据包就会把这台效劳器的同享带宽阻塞形成效劳器瘫痪，这种进犯也十分难防护，由于若是只简略的阻拦客户端发送过来没有GET字符的 数据包，会过错的封闭许多正常的数据包形成正常用户无法拜访，后边给我们引见防火墙的解决方案
7、对准游戏效劳器的进犯
由于游戏效劳器十分多，这里引见最早也是影响最大的传奇游戏，传奇游戏分为登入注册端口7000,人物挑选端口7100，以及游戏运转端口 7200,7300,7400等,由于游戏本人的协议描绘的十分复杂，所以进犯的品种也把戏倍出，大概有几十种之多，并且还在不断的发现新的进犯品种，这 里引见当前最遍及的假人进犯，假人进犯是经过肉鸡模仿游戏客户端进行主动注册、登入、树立人物、进入游戏活动从数据协议层面模仿正常的游戏玩家，很难从游戏数据包来剖分出哪些是进犯哪些是正常玩家。
三、DDoS防护根本办法：
1、.封闭不必要的效劳
1.Alerter[告诉选定的用户和核算机办理警报]
2.ClipBook[启用“剪贴簿查看器”贮存信息并与长途核算机同享]
3.Distributed File System[将涣散的文件同享合并成一个逻辑称号，同享出去，封闭后长途核算机无法拜访同享
4.Distributed Link Tracking Server[适用局域网散布式链接]
6.Indexing Service[供给本地或长途核算机上文件的索引内容和特点，走漏信息]
7.Messenger[警报]
8.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息搜集]
9.Network DDE[为在同一台核算机或不一样核算机上运转的顺序供给动态数据交换]
10.Network DDE DSDM[办理动态数据交换 (DDE) 网络同享]
11.Remote Desktop Help Session Manager[办理并操控长途帮忙]
12.Remote Registry[使长途核算机用户修正本地注册表]
13.Routing and Remote Access[在局域网和广域往供给路由效劳.黑客理由路由效劳探听注册信息]
14.Server[撑持此核算机经过网络的文件、打英和命名管道同享]
15.TCP/IPNetBIOS Helper[供给 TCP/IP 效劳上的 NetBIOS 和网络上客户端的 NetBIOS 称号解析的撑持而运用户可以同享文件、打印和登录到网络]
16.Telnet[答应长途用户登录到此核算机并运转顺序]
17.Terminal Services[答运用户以交互办法衔接到长途核算机]
18.Window s Image Acquisition (WIA)[照相效劳，运用与数码摄象机]
2、数据包的衔接数从缺省值128或512修正为2048或更大，以加长每次处置数据包行列的长度，以减轻和消化更多数据包的衔接;
3、将衔接超时时刻设置得较短，以包管正常数据包的衔接，屏蔽不合法进犯包
4、及时更新体系、装置补丁
5、用负载均衡技能，就是把运用事务散布到几台不一样的效劳器上
6、流量牵引技能，大流量进犯最理想防护办法，但通常是专业硬件防火墙，价格昂贵。
四、 判别网站被DDoS了的表现形式
1、被进犯主机上有许多等候的TCP衔接,用netstat -an指令可看到
2、ping 效劳器呈现丢包严峻,或无法ping通.
3、CPU占用率很高，有时候乃至到达100%，严峻时会呈现蓝屏死机死机(这种是CC进犯最常见的表象).
4、衔接3389时,晌应很慢或提示核算机太忙,无法承受新衔接.
5、网络中充满着许多的无用的数据包，源地址为假.
五、遭到DDOS进犯的应急处置
1、如有充裕的IP资源，可以替换一个新的IP地址，将网站域名指向该新IP;
2、停用80端口，运用如81或其它端口供给HTTP效劳，将网站域名指向IP:81
六、防护DDOS的主张
1、选用高性能的网络设备
2、足够的网络带宽包管
3、装置专业抗DDOS防火墙
如：冰盾防火墙、金盾防火墙、黑洞防火墙、傲盾防火墙
本文来源于http://www.mgddos.com(ddos攻击软件)
