分布式拒绝服务攻击_DDoS_及对策.pdf

　2009 年 3 月 　　太原大学学报 　 　 　　 　第 10 卷第 1 期总第 37 期 　　　 　　 　　　　　　　　 Journal of Taiyuan University Vol. 10No. 1 SumNo. 37 　　　　 ( ) 　　文章编号 :1671 - 5977 2009 01 - 0127 - 03 ( ) 分布式拒绝服务攻击 DDoS 及对策 1 2 郝梦岩 ,屠全良 ( 1. 长治学院 　计算机系 ,山西 　长治 　046011 ;2. 太原大学 ,山西 　太原 　030009) ( ) 　　摘 　要 :DDoS 分布式拒绝服务攻击 会造成服务器和网络瘫痪 ,无法提供正常服务 ,给网络服务商造成 严重的损失。对互联网中存在的 DDoS 攻击现象分析 ,针对 DDoS 攻击的检验方法和相应的服务器 ,可提出相 应的对策。 关键词 :DoS ;DDoS ;对策 中图分类号: TP393. 08 　　 文献标识码 :A 　　随着 Internet 互联网络带宽的增加和多种 DDoS 主控程序安装在一个计算机上 ,在一个设 DDoS 黑客工具的不断发布 ,DDoS 拒绝服务攻击 定的时间主控程序将与大量代理程序通讯 ,代理 的实施越来越容易 ,DDoS 攻击事件正在成上升 程序已经被安装在 Internet 上的许多计算机上。 趋势。出于商业竞争、打击报复和网络敲诈等多 代理程序收到指令时就发动攻击。利用客户/ 服 种因素 ,导致很多商业站点、游戏服务器、聊天网 务器技术 ,主控程序能在几秒钟内激活成百上千 络等网络服务商长期以来一直被 DDoS 攻击所困 次代理程序的运行。 扰 ,随之而来的是客户投诉、同虚拟主机用户受 二、被 DDoS 攻击的现象 牵连、法律纠纷、商业损失等一系列问题 , 因此 , DDoS 的表现形式主要有两种 , 一种为流量 解决 DDoS 攻击问题成为网络服务商必须考虑的 攻击 ,主要是针对网络带宽的攻击 , 即大量攻击 头等大事。 包导致网络带宽被阻塞 ,合法网络包被虚假的攻 一、DoS 和 DDoS 概念[1 ] 击包淹没而无法到达主机 ; 另一种为资源耗尽攻 DoS 是 Denial of Service 的简称 , 即拒绝服 击 ,主要是针对服务器主机的攻击 , 即通过大量 务 ,造成 DoS 的攻击行为被称为 DoS 攻击 ,其目 攻击包导致主机的内存被耗尽或 CPU 被内核及 的是使计算机或网络无法提供正常的服务。最 应用程序占完而造成无法提供网络服务。 常见的 DoS 攻击有计算机网络带宽攻击和连通 当被DDoS 攻击时 ,主要表现为[2 ] :