分布式拒絕服務(ddos:distributed denial of service)攻擊指借助於客戶/伺服器技術，將多個計算機聯合起來作為攻擊平台，對乙個或多個目標發動ddos攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用乙個偷竊帳號將ddos主控程式安裝在乙個計算機上，在乙個設定的時間主控程式將與大量**程式通訊，**程式已經被安裝在網路上的許多計算機上。**程式收到指令時就發動攻擊。利用客戶/伺服器技術，主控程式能在幾秒鐘內啟用成百上千次**程式的執行。
定義首先從乙個比方來深入理解什麼是ddos。
一群惡霸試圖讓對面那家有著競爭關係的商鋪無法正常營業，他們會採取什麼手段呢？（只為舉例，切勿模仿）惡霸們扮作普通客戶一直擁擠在對手的商鋪，賴著不走，真正的購物者卻無法進入；或者總是和營業員有一搭沒一搭的東扯西扯，讓工作人員不能正常服務客戶；也可以為商鋪的經營者提供虛假資訊，商鋪的上上下下忙成一團之後卻發現都是一場空，最終跑了真正的大客戶，損失慘重。此外惡霸們完成這些壞事有時憑單幹難以完成，需要叫上很多人一起。嗯，網路安全領域中dos和ddos攻擊就遵循著這些思路。
在資訊保安的三要素——「保密性」、「完整性」和「可用性」中，dos（denial of service），即拒絕服務攻擊，針對的目標正是「可用性」。該攻擊方式利用目標系統網路服務功能缺陷或者直接消耗其系統資源，使得該目標系統無法提供正常的服務。
ddos的攻擊方式有很多種，最基本的dos攻擊就是利用合理的服務請求來占用過多的服務資源，從而使合法使用者無法得到服務的響應。單一的dos攻擊一般是採用一對一方式的，當攻擊目標cpu速度低、記憶體小或者網路頻寬小等等各項指標不高的效能，它的效果是明顯的。隨著計算機與網路技術的發展，計算機的處理能力迅速增長，記憶體大大增加，同時也出現了千兆級別的網路，這使得dos攻擊的困難程度加大了-目標對惡意攻擊包的"消化能力"加強了不少。這時候分布式的拒絕服務攻擊手段（ddos）就應運而生了。ddos就是利用更多的傀儡機（肉雞）來發起進攻，以比從前更大的規模來進攻受害者。
攻擊特點
分布式拒絕服務攻擊採取的攻擊手段就是分布式的，在攻擊的模式改變了傳統的點對點的攻擊模式，使攻擊方式出現了沒有規律的情況，而且在進行攻擊的時候，通常使用的也是常見的協議和服務，這樣只是從協議和服務的型別上是很難對攻擊進行區分的。在進行攻擊的時候，攻擊資料報都是經過偽裝的，在源ip 位址上也是進行偽造的，這樣就很難對攻擊進行位址的確定，在查詢方面也是很難的。這樣就導致了分布式拒絕服務攻擊在檢驗方法上是很難做到的。
攻擊特性
對分布式攻擊進行必要的分析，就可以得到這種攻擊的特性。分布式拒絕服務在進行攻擊的時候，要對攻擊目標的流量位址進行集中，然後在攻擊的時候不會出現擁塞控制。在進行攻擊的時候會選擇使用隨機的埠來進行攻擊，會通過數千埠對攻擊的目標傳送大量的資料報，使用固定的埠進行攻擊的時候，會向同乙個埠傳送大量的資料報。
關於ddos的了解：
【網際網路安全】ddos攻防原理及實戰
（內容中，阿里雲安全專家為你講解ddos攻防原理）
更多精品課程：
7天玩轉雲伺服器雲資料庫redis版使用教程
玩轉雲儲存物件儲存oss使用入門
阿里雲cdn使用教程
負載均衡入門與產品使用指南
阿里雲大學官網（
阿里雲大學 - 官方**，雲生態下的創新人才工場
）
關於DDos（分布式拒絕服務攻擊）
分布式拒絕服務 ddos distributed denial of service 攻擊指借助於客戶 伺服器技術，將多個計算機聯合起來作為攻擊平台，對乙個或多個目標發動ddos攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用乙個偷竊帳號將ddos主控程式安裝在乙個計算機上，在乙個設定的時間...
安全 DDOS攻擊 分布式拒絕服務攻擊
分布式拒絕服務 distributed denial of service 攻擊指借助於客戶 伺服器技術，將多個計算機聯合起來作為攻擊平台，對乙個或多個目標發動ddos攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用乙個偷竊帳號將ddos主控程式安裝在乙個計算機上，在乙個設定的時間主控程式將...
安全 DDOS攻擊 分布式拒絕服務攻擊
分布式拒絕服務 distributed denial of service 攻擊指借助於客戶 伺服器技術，將多個計算機聯合起來作為攻擊平台，對乙個或多個目標發動ddos攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用乙個偷竊帳號將ddos主控程式安裝在乙個計算機上，在乙個設定的時間主控程式將...