原創(chuàng)： 黃慶龍 網(wǎng)絡(luò)工程師阿龍

      對(duì)于初學(xué)者，包括以前阿龍剛接觸網(wǎng)絡(luò)，也是一樣會(huì)遇到一些很困惑的專(zhuān)業(yè)名詞，這時(shí)就多么希望有個(gè)人能讓我秒懂?；谶@種經(jīng)歷，所以我希望能與大家一起分享見(jiàn)解。有說(shuō)錯(cuò)的、誤導(dǎo)的地方，還請(qǐng)大家多多指點(diǎn)，我們可是說(shuō)好的一起成長(zhǎng)！可別拋下阿龍喔！讓后來(lái)人能站在前人的肩膀上，走得更遠(yuǎn)，少走彎路。

本期就與大家聊聊關(guān)于理解DOS和DDOS兩個(gè)東東：

一

DOS攻擊

DoS是Denial of Service的簡(jiǎn)稱(chēng)，即拒絕服務(wù)，造成DoS的攻擊行為被稱(chēng)為DoS攻擊，其目的是使計(jì)算機(jī)或網(wǎng)絡(luò)無(wú)法提供正常的服務(wù)。最常見(jiàn)的DoS攻擊有計(jì)算機(jī)網(wǎng)絡(luò)寬帶攻擊和連通性攻擊。

相信大家都下過(guò)館子吧？例如去過(guò)某拱門(mén)吧？都會(huì)有三四個(gè)負(fù)責(zé)點(diǎn)餐的服務(wù)員。

有一天，競(jìng)爭(zhēng)對(duì)手某德基的老板看到某拱門(mén)生意越來(lái)越好了，非常嫉妒。于是，就安排自己的幾個(gè)員工，假裝過(guò)去就餐，排隊(duì)點(diǎn)餐。輪到他們時(shí)，就問(wèn)各種問(wèn)題（如這個(gè)漢堡好不好吃？  什么時(shí)候做的？新不新鮮？等等），但就是不點(diǎn)餐，故意糾結(jié)來(lái)糾結(jié)去的，沒(méi)折騰一小時(shí)以上，是不會(huì)罷休的。于是，就導(dǎo)致這個(gè)服務(wù)員無(wú)法為正?？蛻?hù)提供點(diǎn)餐服務(wù)，最終停止服務(wù)。

看完上面例子，我們再看看真實(shí)的Dos攻擊示意圖：

某公司的服務(wù)器遭到黑客Dos攻擊了，黑客自己的主機(jī)性能比服務(wù)器好幾倍以上，在一定時(shí)間，發(fā)送大量的請(qǐng)求服務(wù)，導(dǎo)致服務(wù)器CPU、內(nèi)存等情況升高，無(wú)法處理正常用戶(hù)發(fā)送過(guò)來(lái)的請(qǐng)求服務(wù)，即拒絕服務(wù)正常用戶(hù)的請(qǐng)求。

二

DDos攻擊

分布式拒絕服務(wù)攻擊(英文意思是Distributed Denial of Service，簡(jiǎn)稱(chēng)DDoS)是指處于不同位置的多個(gè)攻擊者同時(shí)向一個(gè)或數(shù)個(gè)目標(biāo)發(fā)動(dòng)攻擊，或者一個(gè)攻擊者控制了位于不同位置的多臺(tái)機(jī)器并利用這些機(jī)器對(duì)受害者同時(shí)實(shí)施攻擊。由于攻擊的發(fā)出點(diǎn)是分布在不同地方的，這類(lèi)攻擊稱(chēng)為分布式拒絕服務(wù)攻擊，其中的攻擊者可以有多個(gè)。

接著上面的例子，某德基的老板派了自己的幾個(gè)員工過(guò)去假裝就餐這件事還是無(wú)法讓某拱門(mén)停止?fàn)I業(yè)，又想了一個(gè)損招，所以黑客攻防真的是道高一尺魔高一丈啊。某德基的老板雇傭了一百多社會(huì)人士到某拱門(mén)，這一百多人到了那假裝要點(diǎn)餐，各種問(wèn)，就是不點(diǎn)餐。由于這一百多人跟正常就餐的客戶(hù)沒(méi)什么區(qū)別，男女老少都有。某拱門(mén)也不好趕他們走，最終這些人把餐廳門(mén)口都堵死了，導(dǎo)致正常的客戶(hù)無(wú)法進(jìn)去，某拱門(mén)也被迫停止?fàn)I業(yè)了。

真實(shí)的DDos攻擊示意圖：

看完上面的例子，不知道大家有沒(méi)有秒懂了。

其實(shí)學(xué)網(wǎng)絡(luò)跟生活的一些例子是相通的，大家在學(xué)習(xí)的過(guò)程中可以多多思考生活中的例子，通過(guò)類(lèi)比法來(lái)理解新事物，會(huì)更加深刻一些。