风暴型d小os攻击.docVIP

风暴型DoS攻击 风暴型DoS攻击是最为主要的、发生最多的一种拒绝服务攻击类型[DoS_trends]，它又可进一步分为单纯风暴型和反射型两种。风暴型DoS攻击靠的不是畸形数据包，而是依靠数据包的总量来达到攻击的目的，因此，它也是一种强力攻击或者野蛮攻击（Brute Force Attack）。虽然这种攻击通常会采用源地址伪造（假冒）的手段，但除了某些特定的攻击方式如反射攻击外，源地址伪造不一定是必需的，但却常常是对攻击者有利的。风暴型攻击需要向目标发送大量的数据包，而单个攻击者（或用于攻击的机器，简称攻击主机）的力量是有限的，因此，如果集聚多个攻击者的力量，同时向一个受害者发动攻击，则效果会更明显，这就是所谓的分布式拒绝服务（DDoS）攻击。对于风暴型拒绝服务攻击，可以由一个攻击者攻击一个受害者，也可以一个攻击者攻击多个受害者、多个攻击者攻击多个受害者、多个攻击者攻击一个受害者等。但是，一个攻击者同时攻击多个受害者的情况比较少见，因为这样造成了力量分散，不易达到攻击者的目标。 需要注意的是，有一种称为瞬时拥塞（Flash Crowd）的现象看起来与风暴型拒绝服务攻击类似。站在目标终端（在拒绝服务的情况下是受害者，在瞬时拥塞的情况下是受访问的主机）的角度有时难以区分这两者，它们都会占用带宽和系统资源，造成网络的拥塞和/或服务器的过载。不同的是前者是在短时间内众多的合法用户因为某种原