在服務器遭遇的攻擊中，DDoS(DistributedDenialofService,分布式拒絕服務)攻擊是一種非?？刹暮诳托袨椋梢宰屢粋€大型服務器群也能很快地出現(xiàn)訪問故障。隨著Internet互聯(lián)網(wǎng)絡帶寬的增加和多種DDOS黑客工具的不斷發(fā)布，DDOS拒絕服務攻擊的實施越來越容易，DDOS攻擊事件正在成上升趨勢。很多IDC托管機房、商業(yè)站點、游戲服務器.聊天網(wǎng)絡等網(wǎng)絡服務商長期以來一直被DDOS攻擊所困擾。

　　DDOS的攻擊策略側(cè)重于通過很多“僵尸主機”(被攻擊者人侵過或可間接利用的主機)向受害主機發(fā)送大量看似合法的網(wǎng)絡包，從而造成網(wǎng)絡阻塞或服務器資源耗盡而導致拒絕服務，如圖所示。

　　分布式拒絕服務攻擊一旦被實施，攻擊網(wǎng)絡包就會猶如洪水艤涌向受害主機，從而把合法用戶的網(wǎng)絡包淹沒，導致合法用戶無法正常訪問服務器的網(wǎng)絡資源，因此，拒絕服務攻擊又被稱之為“洪水式攻擊”，常見的DDOS攻擊手段有SYNFlood、ACKFlood、UDPFlood、ICMPFlood、TCPFlood、ConnectionsFlood,ScriptFlood、ProxyFloor!等。

　　隨著計算機與網(wǎng)絡技術的發(fā)展，計算機的處理能力迅速增長，內(nèi)存大大增加，這使得DDoS攻擊的困難程度加大了。目標對惡意攻擊包的“消化能力”加強了不少，例如黑客的攻擊軟件每秒鐘可以發(fā)送3，000個攻擊包，但目標主機與網(wǎng)絡帶寬每秒鐘可以處理10，000個攻擊包，這樣一來攻擊就不會產(chǎn)生什么效果。

　　當目標計算機遭遇DDoS攻擊時，可能會產(chǎn)生如下幾種現(xiàn)象

　　*被攻擊主機上有大童等待的TCP連接。如，原來可以很流暢地打開幾十個IE瀏覽器窗口，現(xiàn)在只能很困難地打開I～2個后，別的都處于等待中。

　　*網(wǎng)絡中充斥著大童的無用的數(shù)據(jù)包，源地址為假。如，沒有進行任何網(wǎng)絡操作，可是交換機上的數(shù)據(jù)燈卻在狂閃。

　　*制造高流童無用數(shù)據(jù)，造成網(wǎng)絡擁塞，使受害主機無法正常和外界通汛;當對方的攻擊極為猛烈，已經(jīng)遠遠超出目標主機的帶寬消化能力時，目標主機將無法進行任何網(wǎng)絡操作。

　　*利用受害主機提供的服務或傳輸協(xié)議上的缺陷，反復高速地發(fā)出特定的服務清求，使受害主機無法及時處理所有正常清求。

　　*嚴重時會造成xp系統(tǒng)死機。