ddos攻擊攻擊原理是什麼

1、分佈式拒絕服務攻擊原理分佈式拒絕服務攻擊DDoS是一種基於DoS的特殊形式的拒絕服務攻擊，是一種分佈的、協同的大規模攻擊方式。單一的DoS攻擊一般是採用一對一方式的，它利用網絡協議和操作系統的一些缺陷，採用欺騙和偽裝的策略來進行網絡攻擊，使網站服務器充斥大量要求回覆的信息，消耗網絡帶寬或系統資源，導致網絡或系統不勝負荷以至於癱瘓而停止提供正常的網絡服務。與DoS攻擊由單台主機發起攻擊相比較，分佈式拒絕服務攻擊DDoS是藉助數百、甚至數千台被入侵後安裝了攻擊進程的主機同時發起的集團行為。

2、一個完整的DDoS攻擊體系由攻擊者、主控端、代理端和攻擊目標四部分組成。主控端和代理端分別用於控制和實際發起攻擊，其中主控端只發布命令而不參與實際的攻擊，代理端發出DDoS的實際攻擊包。對於主控端和代理端的計算機，攻擊者有控制權或者部分控制權．它在攻擊過程中會利用各種手段隱藏自己不被別人發現。真正的攻擊者一旦將攻擊的命令傳送到主控端，攻擊者就可以關閉或離開網絡．而由主控端將命令發佈到各個代理主機上。這樣攻擊者可以逃避追蹤。每一個攻擊代理主機都會向目標主機發送大量的服務請求數據包，這些數據包經過偽裝，無法識別它的來源，而且這些數據包所請求的服務往往要消耗大量的系統資源，造成目標主機無法為用户提供正常服務。甚至導致系統崩潰。