信息安全原理 张基温 电子 第2章 黑客.pptVIP

（3）实际攻击 前面的准备做得好的话，实际攻击过程反而是比较简单的。这时候埋伏在攻击机中的DDoS攻击程序就会响应控制台的命令，一起向受害主机以高速度发送大量的数据包，导致它死机或是无法响应正常的请求。黑客一般会以远远超出受害方处理能力的速度进行攻击。高明的攻击者还要一边攻击一边用各种手段来监视攻击的效果，以便需要的时候进行一些调整。简单些的办法就是开个窗口不断地ping目标主机，在能接到回应的时候就再加大一些流量或是再命令更多的傀儡机来加入攻击。 * 4. DDoS的监测 现在网上DDoS攻击日益增多，只有及时检测，及早发现自己受到攻击才能避免遭受惨重的损失。检测DDoS攻击的主要方法有以下几种： （1）根据异常情况分析 异常情况包括： · 网络的通讯量突然急剧增长，超过平常的极限值时； · 网站的某一特定服务总是失败； · 发现有特大型的ICP和UDP数据包通过或数据包内容可疑。 （2）使用DDoS检测工具 扫描系统漏洞是攻击者最常进行的攻击准备。目前市面上的一些网络入侵检测系统，可以杜绝攻击者的扫描行为。另外，一些扫描器工具可以发现攻击者植入系统的代理程序，并可以把它从系统中删除。 * 5. DDoS攻击的防御策略 DDoS攻击的隐蔽性极强，迄今为止人们还没有找到对DDoS攻击行之有效的解决方法。所以加强安全防范意识、提高网络系统的安全性，还是当前最为有效