程序员冒死揭露黑产系列之产百亿攻击.pdfVIP

程序员冒死黑产系列之：年产百亿的DDoS

2016-02-04凡夫畏果给产品经理讲技术

久违的“黑产”系列又更新了，不知道之前的几篇⽂章有没有帮助大伙儿人生巅

峰。什么？利润太小？没关系，这次咱们来介绍个年产百亿的。

DDoS（DistributedDenialofService）的中⽂译名是“分布式服务”，音译“弟

弟欧埃斯”。

DDoS的基本原理是通过对服务器发送大量无用的请求，耗尽服务器资源（CPU、

内存等）导致服务无法正常运行，正常请求无法得到响应。

要实现DDoS，就需要者⽐被者需要的硬件资源（更好的Cpu和

更大的带宽），⼀般DDoS者有两种途径获达到这个⽬的，⼀是通过向流量平

台租赁流量实现流量，另⼀种是通过种植“肉鸡”，构建僵尸网络，利用云控指

令对被者发起。

拿商铺卖东⻄来举例⼦是解释DDoS的标配，这⾥我也⼊乡随俗⼀下。

假设小明在当地沃X玛买到了⼀桶过期的泡⾯，导致春运途中饥肠辘辘。怀恨在⼼

的小明决定节后要好好教训⼀下沃X玛，便开始散布：节沃X玛做活动，当

⽇到店巧克⼒和玫瑰买⼀送⼀还⾼档宾馆2折券。于是，2月14号大量

不明的小⻘年们都去了沃X玛，抢完了货架上的玫瑰和巧克⼒，但是在结账时

却知没有此活动，导致收款通道出现大量排队后却没有任何商品的用户。

同时由于排队等待时间过⻓，前来普品的用户也都放弃在沃X玛消费，而

转到其他超市消费。最终，2月14⽇沃X玛营业额严重下滑，经理被免职。

这就是小明对沃X玛超市发动的⼀次成功的DDoS。

聪明的你可能已经看出来了，DDoS的可怕之处正是被者无法正确的区分哪些

是者发来的请求（被的小⻘年），哪些又是正常的请求（没听过

的其他顾客）。

上⾯介绍的是DDoS的基本原理，者真正使用的技术多种多样，但基本上

都会利用TCP等协议栈或者系统本身的