ddos攻擊攻擊原理是什麼

1、分散式拒絕服務攻擊原理分散式拒絕服務攻擊DDoS是一種基於DoS的特殊形式的拒絕服務攻擊，是一種分佈的、協同的大規模攻擊方式。單一的DoS攻擊一般是採用一對一方式的，它利用網路協議和作業系統的一些缺陷，採用欺騙和偽裝的策略來進行網路攻擊，使網站伺服器充斥大量要求回覆的資訊，消耗網路頻寬或系統資源，導致網路或系統不勝負荷以至於癱瘓而停止提供正常的網路服務。與DoS攻擊由單臺主機發起攻擊相比較，分散式拒絕服務攻擊DDoS是藉助數百、甚至數千臺被入侵後安裝了攻擊程序的主機同時發起的集團行為。

2、一個完整的DDoS攻擊體系由攻擊者、主控端、代理端和攻擊目標四部分組成。主控端和代理端分別用於控制和實際發起攻擊，其中主控端只發布命令而不參與實際的攻擊，代理端發出DDoS的實際攻擊包。對於主控端和代理端的計算機，攻擊者有控制權或者部分控制權．它在攻擊過程中會利用各種手段隱藏自己不被別人發現。真正的攻擊者一旦將攻擊的命令傳送到主控端，攻擊者就可以關閉或離開網路．而由主控端將命令釋出到各個代理主機上。這樣攻擊者可以逃避追蹤。每一個攻擊代理主機都會向目標主機發送大量的服務請求資料包，這些資料包經過偽裝，無法識別它的來源，而且這些資料包所請求的服務往往要消耗大量的系統資源，造成目標主機無法為使用者提供正常服務。甚至導致系統崩潰。