DDOS攻击和DOS攻击的区别

   上期黑话给大家介绍了黑客入侵电脑的一个常见方式——溢出攻击，而攻击目标电脑和目标服务器最实用的还是另外一个老牌攻击方式DDOS攻击。而什么是DDOS攻击呢？还有一种DOS攻击又是什么？之间有着什么样的区别呢？

     DDOS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。

     也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击，但是DDOS和DOS还是有所不同，DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，这就如同你去买张学友的演唱会票，但是卖票窗口全被票贩子给围了，导致真正想看张学友的歌迷买不到票，这就是DDOS攻击。

     而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务。同样用买演唱会票来打比方，这种方式就如同有人放火烧了售票点一样，让歌迷买不成票，不过这种方式只需要做好充分的保安措施就能完成。就这两种拒绝服务攻击而言，危害较大的主要是DDOS攻击，原因是很难防范，至于DOS攻击，通过给主机服务器打补丁或安装防火墙软件就可以很好地防范。

声明：欢迎各大网站转载本站文章，还请保留一条能直接指向本站的超级链接，谢谢！

时间:2008-06-26 08:20:06,点击:65824