返回

第32章 DDOS攻击

首页
关灯
护眼
字:
上一页 回目录 下一章 进书架
有用吗?

    “恩….是我有一个想法,各位前辈别急!”

    许风见他们这么急迫,顿时决定把这几天一直考虑的事情说出来。

    “想法?”

    众人的双眼顿时一亮,纷纷驻耳听着许风,难道他有什么办法,越想,各个技术人员都殷切地盯着许风,其目光之炽热让许风的脸上闪过一丝尴尬。

    如果许风真有办法,那我们林氏可就…自然的,我们这些技术人员也会跟着林氏水涨船高,因为程序毕竟是他们集体的结晶。

    “咳!”许风微微咳嗽了下,借以掩饰他们那狂热的注视而带来的些微不自然。

    “单一的dos攻击一般是采用一对一方式的,当被攻击目标cpu速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得dos攻击的困难程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少,例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果。”

    众人皆忍住没有说下去,许风说的这些他们都懂。

    他们的表情,许风自是收在眼里,他略微提高了语气,以示接下来的内容将是无比重要。

    “这时候分布式的拒绝服务攻击手段(ddos)就应运而生了。大家理解了dos攻击的话,它的原理就很简单。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者使用10台攻击机同时攻击呢?用100台、1000台一万台呢?ddos就是利用更多的傀儡机来发起进攻,以比从前更大的规模僵尸网络来进攻受害者呢。”

    说到这里,他不由想到了近期频繁受到攻击的紫峰大学,它目前受到的攻击正是ddos攻击,怎么解决,也是他最为头痛的一个难题。

    除了战,还有什么办法呢?

    如果万一要是没拿下对方,打草惊蛇,那这个攻击者要一个月来一次,那他们林氏企业总不能一直派高手在那跓守吧!先不说浪费资源,单单能不能拿往对方还得两说,要知道,要在网络僵尸ip群中找到攻击者真实的ip,实属难如登天。

    要知道,时至2012年,现代的网络得到高速发展,自然的也为ddos攻击创造了极为有利的条件。

    在过去低速网络时代时,黑客占领攻击用的傀儡机时,总是会优先考虑离目标网络距离近的机器,因为经过路由器的跳数少,效果也就更好。

    而现在电信骨干节点之间的连接都是以g为级别的,大城市之间更可以达到2.5g的连接,这使得攻击可以从更远的地方或者其他城市发起,攻击者的傀儡机位置可以在分布在更大的范围,选择起来更灵活了,所以也为追踪真实ip的难度,添上了几乎不可能的标签,除非是….善长追踪的高手,如天网的周杰。

    “许总监,后面呢?”

    “后面?”

    被他们一提醒,许风从发呆中收了收神,整了整词,许风继续讲解。
上一页 回目录 下一章 存书签