慧聪网首页 > 教育行业 > 技术文章 >
跟你分享——进行DoS攻防简明问答
 
慧聪网   2005年5月13日10时58分   信息来源:ChinaITLab    

    什么是DoS?什么是DDoS?它们的危害是什么?怎样有效预防它们?我想这是每一个网络管理人员都关心的问题。下面,我就以问答的形式,从DoS的概念、行为以及预防手段几个方面详细地论述DoS攻防。
  
  Q:何为拒绝服务攻击?
  
  A:DoS是Denial of Service的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。例如,2000年2月6日那个星期对Yahoo网站发生的主要是带宽攻击。
  
  Q:何为分布式拒绝服务攻击?
  
  A:分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DoS攻击,从而成倍地提高拒绝服务攻击的威力。通常,攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上,在一个设定的时间主控程序将与大量代理程序通讯,代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术,主控程序能在几秒钟内激活成百上千次代理程序的运行。
  
  Q:DDoS攻击怎样影响Web站点?
  
  当对一个Web站点执行 DDoS 攻击时,这个站点的一个或多个Web服务会接到非常多的请求,最终使它无法再正常使用。在一个DDoS攻击期间,如果有一个不知情的用户发出了正常的页面请求,这个请求会完全失败,或者是页面下载速度变得极其缓慢,看起来就是站点无法使用。典型的DDoS攻击利用许多计算机同时对目标站点发出成千上万个请求。为了避免被追踪,攻击者会闯进网上的一些无保护的计算机内,在这些计算机上藏匿DDoS程序,将它们作为同谋和跳板,最后联合起来发动匿名攻击。
  
  Q:有没有远离DDoS攻击危险的快速而简便的方法?
  
  A:没有。但是有一个简单的基本原则:防止计算机被黑客劫持后成为攻击的平台,这样就在攻击发生前将问题彻底排除了。
  
  攻击者很喜欢把非商业计算机作为攻击平台,因为这些计算机更容易被攻陷。比如,大学系统经常是攻击者选择的目标,因为它们经常是人手不足,或者是为了便于学生使用而将安全设置到最低等级。但这并不是一个国家的问题,世界上任何一个Internet服务器都可用被用来作为攻击的平台。
  
  所以,我们必须"团结成一个整体",通过全球合作来保护Internet.最起码要从自己做起,检查自己的上网计算机,确保它们不会成为DDoS的攻击平台。这不仅仅是为了做一个Internet好公民,更是为在发生了DDoS 攻击时,有证据能表明:我的计算机是无罪的。
  
  Q:政府能对防范DoS攻击起很大的作用吗?
  
  A:毫无疑问,政府通过在Internet 上施加多种限制规定,就能极大地控制DoS类型的攻击,至少是那些来自本国的攻击。例如,可以对上网要求相当于驾驶执照那样的许可证,对站点要求相当于"工商许可"的许可证,对所有的 ISP进行严格规范,就象对许多公共设施(如水、气等)的要求一样。
 
 
评论    【推荐】 【打印】 【论坛
 
 
[热门关键词]:DoS 安全技术 
特别推荐:
·[11月28日更新]休闲免费电影下载
·“陪读”现象严重令中国家庭不堪重负
更多精彩:
·神码携东芝投影机中标四川千万大单
·治理乱收费 成都试行教育收费银行代收
  图说教育                                  更多
大学生,求职
笔记本,电影
愤青,名人
摄影,国家地理
大学生找工作之《天下无贼》版
决战2005笔记本 年度最卖座六大影片
前沿人物盘点:中国愤青八大代表人物
国家地理杂志经典摄影作品欣赏
 相关文章 更多 
·在Linux代理服务器上设置防火墙的策略  (4.21 13:41)
·PHP出安全漏洞易执行恶意代码和DoS攻击  (4.21 11:11)
·浅析XML Web服务安全的最佳实践方法  (4.12 11:12)
·网络安全概念、内容和主要技术纵览  (1.11 10:54)
·防制拒绝服务(DoS)攻击有效的关键  (12.13 10:49)
 我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名
 
分类广告  
产品交易市场
·求购港湾交换机
·求购SONY等离子机顶盒
·求购微量呼吸检压仪
·图书馆安防监控系统询价
·医药技校实训设备招标
·阜新29所学校炊具询价
·湖南商学院教学设备招标
热点专题
·日系CCD问题事件追踪
·校校通:信息化主干线
·看神六关注航天后备人才
·国产投影机品牌突出重围
·谈笔记本校园发展方向
·《教育考试法》何去何从
·宝德服务器部署教育行业
行业书店