DDOS攻擊香港服務(wù)器租用（http://www.49028c.com/hkzy）或香港服務(wù)器托管（ http://www.49028c.com/hktg）即分布式拒絕服務(wù)攻擊。分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個(gè)偷竊帳號(hào)將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在Internet上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。
DDOS攻擊香港服務(wù)器租用或香港服務(wù)器托管攻擊方式
DDoS攻擊通過(guò)大量合法的請(qǐng)求占用大量網(wǎng)絡(luò)資源，以達(dá)到癱瘓網(wǎng)絡(luò)的目的。 這種攻擊方式可分為以下幾種：
1.通過(guò)使網(wǎng)絡(luò)過(guò)載來(lái)干擾甚至阻斷正常的網(wǎng)絡(luò)通訊；
2.通過(guò)向服務(wù)器提交大量請(qǐng)求，使服務(wù)器超負(fù)荷；
3.阻斷某一用戶訪問(wèn)服務(wù)器；
4.阻斷某服務(wù)與特定系統(tǒng)或個(gè)人的通訊。
IP Spoofing
IP欺騙攻擊是一種黑客通過(guò)向服務(wù)端發(fā)送虛假的包以欺騙服務(wù)器的做法。具體說(shuō)，就是將包中的源IP地址設(shè)置為不存在或不合法的值。服務(wù)器一旦接受到該包便會(huì)返回接受請(qǐng)求包，但實(shí)際上這個(gè)包永遠(yuǎn)返回不到來(lái)源處的計(jì)算機(jī)。這種做法使服務(wù)器必需開(kāi)啟自己的監(jiān)聽(tīng)端口不斷等待，也就浪費(fèi)了系統(tǒng)各方面的資源。
LAND attack
這種攻擊方式與SYN floods類似，不過(guò)在LAND attack攻擊包中的原地址和目標(biāo)地址都是攻擊對(duì)象的IP。這種攻擊會(huì)導(dǎo)致被攻擊的機(jī)器死循環(huán)，最終耗盡資源而死機(jī)。
ICMP floods
ICMPfloods是通過(guò)向未良好設(shè)置的路由器發(fā)送廣播信息占用系統(tǒng)資源的做法。
Application
與前面敘說(shuō)的攻擊方式不同，Application level floods主要是針對(duì)應(yīng)用軟件層的，也就是高于OSI的。它同樣是以大量消耗系統(tǒng)資源為目的，通過(guò)向IIS這樣的網(wǎng)絡(luò)服務(wù)程序提出無(wú)節(jié)制的資源申請(qǐng)來(lái)迫害正常的網(wǎng)絡(luò)服務(wù)。
DDOS攻擊香港服務(wù)器租用或香港服務(wù)器托管攻擊現(xiàn)象
1.被攻擊主機(jī)上有大量等待的TCP連接；
2.網(wǎng)絡(luò)中充斥著大量的無(wú)用的數(shù)據(jù)包；
3.源地址為假 制造高流量無(wú)用數(shù)據(jù)，造成網(wǎng)絡(luò)擁塞，使受害主機(jī)無(wú)法正常和外界通訊；
4.利用受害主機(jī)提供的傳輸協(xié)議上的缺陷反復(fù)高速的發(fā)出特定的服務(wù)請(qǐng)求，使主機(jī)無(wú)法處理所有正常請(qǐng)求；
5.嚴(yán)重時(shí)會(huì)造成系統(tǒng)死機(jī)。
香港服務(wù)器租用或香港服務(wù)器托管有效抵御DDoS攻擊
從事于DDoS攻擊防御需要一種全新的方法，不僅能檢測(cè)復(fù)雜性和欺騙性日益增加的攻擊，而且要有效抵御攻擊的影響。
完整的DDoS保護(hù)圍繞四個(gè)關(guān)鍵主題建立：
1． 要緩解攻擊，而不只是檢測(cè)
2． 從惡意業(yè)務(wù)中精確辨認(rèn)出好的業(yè)務(wù)，維持業(yè)務(wù)繼續(xù)進(jìn)行，而不只是檢測(cè)攻擊的存在
3． 內(nèi)含性能和體系結(jié)構(gòu)能對(duì)上游進(jìn)行配置，保護(hù)所有易受損點(diǎn)
4． 維持可靠性和成本效益可升級(jí)性
建立在這些構(gòu)想上的DDoS防御具有以下保護(hù)性質(zhì)：
1.通過(guò)完整的檢測(cè)和阻斷機(jī)制立即響應(yīng)DDoS攻擊，即使在攻擊者的身份和輪廓不 斷變化的情況下。
2.與現(xiàn)有的靜態(tài)路由過(guò)濾器或IDS簽名相比，能提供更完整的驗(yàn)證性能。
3.提供基于行為的反常事件識(shí)別來(lái)檢測(cè)含有惡意意圖的有效包。
4.識(shí)別和阻斷個(gè)別的欺騙包，保護(hù)合法商務(wù)交易。
5.提供能處理大量DDoS攻擊但不影響被保護(hù)資源的機(jī)制。
6.攻擊期間能按需求布署保護(hù)，不會(huì)引進(jìn)故障點(diǎn)或增加串聯(lián)策略的瓶頸點(diǎn)。
7.內(nèi)置智能只處理被感染的業(yè)務(wù)流，確保可靠性最大化和花銷(xiāo)比例最小化。
8.避免依賴網(wǎng)絡(luò)設(shè)備或配置轉(zhuǎn)換。
9.所有通信使用標(biāo)準(zhǔn)協(xié)議，確?；ゲ僮餍院涂煽啃宰畲蠡?。
香港服務(wù)器租用或香港服務(wù)器托管完整DDoS保護(hù)解決技術(shù)體系
基于檢測(cè)、轉(zhuǎn)移、驗(yàn)證和轉(zhuǎn)發(fā)的基礎(chǔ)上實(shí)施一個(gè)完整DDoS保護(hù)解決方案來(lái)提供完全保護(hù)，通過(guò)下列措施維持業(yè)務(wù)不間斷進(jìn)行：
1． 時(shí)實(shí)檢測(cè)DDoS停止服務(wù)攻擊攻擊。
2． 轉(zhuǎn)移指向目標(biāo)設(shè)備的數(shù)據(jù)業(yè)務(wù)到特定的DDoS攻擊防護(hù)設(shè)備進(jìn)行處理。
3． 從好的數(shù)據(jù)包中分析和過(guò)濾出不好的數(shù)據(jù)包，阻止惡意業(yè)務(wù)影響性能，同時(shí)允許合法業(yè)務(wù)的處理。
4． 轉(zhuǎn)發(fā)正常業(yè)務(wù)來(lái)維持商務(wù)持續(xù)進(jìn)行。
總之，到目前為止，香港服務(wù)器租用或香港服務(wù)器托管進(jìn)行DDoS攻擊的防御還是比較困難的。首先，這種攻擊的特點(diǎn)是它利用了TCP/IP協(xié)議的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻擊。不過(guò)即使它難于防范，也不是說(shuō)我們就應(yīng)該逆來(lái)順受，實(shí)際上防止DDoS并不是絕對(duì)不可行的事情。
