DDOS攻擊示意圖

　　四種不同的DDOS攻擊方式分別如下：

一、通過使網(wǎng)絡(luò)過載來干擾甚至阻斷正常的網(wǎng)絡(luò)通訊；

二、通過向服務(wù)器提交大量請求，使服務(wù)器超負(fù)荷；

三、阻斷某一用戶訪問服務(wù)器；

四、阻斷某服務(wù)與特定系統(tǒng)或個人的通訊。

SYN flood

SYN flood是一種黑客通過向服務(wù)端發(fā)送虛假的包以欺騙服務(wù)器的做法。具體說，就是將包中的原IP地址設(shè)置為不存在或不合法的值。服務(wù)器一旦接受到該包便會返回接受請求包，但實際上這個包永遠返回不到來源處的計算機。這種做法使服務(wù)器必需開啟自己的監(jiān)聽端口不斷等待，也就浪費了系統(tǒng)各方面的資源。

LAND attack

這種攻擊方式與SYN floods類似，不過在LAND attack攻擊包中的原地址和目標(biāo)地址都是攻擊對象的IP。這種攻擊會導(dǎo)致被攻擊的機器死循環(huán)，最終耗盡資源而死機。

ICMP flood

ICMP floods是通過向未良好設(shè)置的路由器發(fā)送廣播信息占用系統(tǒng)資源的做法。

Application level flood

與前面敘說的攻擊方式不同，Application level floods主要是針對應(yīng)用軟件層的，也就是高于OSI的。它同樣是以大量消耗系統(tǒng)資源為目的，通過向IIS這樣的網(wǎng)絡(luò)服務(wù)程序提出無節(jié)制的資源申請來迫害正常的網(wǎng)絡(luò)服務(wù)。