DDoS（Distributed Denial of Service，分布式拒绝服务）

DDoS：Distributed Denial of Service，即分布式拒绝服务攻击。

借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。
代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。可分为以下几种：

、通过使网络过载来干扰甚至阻断正常的网络通讯。
、通过向服务器提交大量请求，使服务器超负荷。
、阻断某一用户访问服务器。
、阻断某服务与特定系统或个人的通讯。

“野蛮粗暴”的DDoS

DDoS之所以能动辄网站失联、服务瘫痪，造成巨大影响，原因在于它简单直接，直接攻击在底层连接上。
一些黑客通过技术手段控制了一些服务器、个人电脑后，他们只需要在这些设备上植入DDoS攻击程序，即可打击互联网上任意一目标。

以往一个黑客要入侵一个网站，一般要经过技术分析、查找漏洞、实施入侵等一系列工作。但这并不总是有效的，如果一些网站代码、服务器安全加固较好的话，这类技术入侵也无计可施。

但DDoS就不一样了:

比如黑客控制了1000台机器，这些机器每个带宽是10M，那么相当于黑客有了10G的流量，当它控制这些机器同时向某一网站发起流量攻击时，目标网站可能瞬间带宽被占满，而无法访问。

据了解，国内的绝大多数的网站都是10M、100M规模的带宽，超过1G带宽的只有那些互联网上非常知名的企业才会有。所以超大流量打过来，企业自身一般没有任何办法。

揭秘DDoS黑市：50块钱就能击瘫一家网站

深入浅出DDoS攻击防御——攻击篇

深入浅出DDoS攻击防御——防御篇