ddos第一個d指什么？

答:ddos中第一個d指的是distributed。這是分流式攻擊，不是一機對一機，而是多機對一機。

DDoS攻擊屬于對IP充入流量攻擊的手段，需要機房的防御手段對流量分流，減少對服務器的傷害。不過如果知道對方是誰在攻擊，不妨可以試試舉報的手段。

YY里面打IP什么意思？

打IP就是流量攻擊，其實就是DDoS攻擊， 顧名思義就是他們拿大量的流量發亂碼什么的，發打你的服務器上干擾你的服務器的運營，YY上打IP分打你個人的IP和YY服務器的IP，打你的頻道服務器會把你頻道打的說話卡，打你的IP會把你打掉網，打IP關鍵是抓IP地址，YY服務器的IP地址是換幾分鐘換一次的，看服務器大小，頻道越大，服務器也就大，還要看服務器是電信移動網通什么的網的，有的IP地址是打不了的，個人的IP你重啟路由器或者從新連接寬帶就換換的，

IP攻擊是攻擊本地IP還是寬帶IP？

其實2者都會有的，不過你說的寬帶ip也不大對。一般ip分為公網ip和內網ip，我們說的一般就是攻擊這2個ip。

要攻擊內網ip，首先也要獲取到你的公網ip，進而通過木馬，漏洞等等一些手段入侵到了你的內網，比如控制了你的路由器，然后再實施攻擊，攻擊的內容基本都是在內網中發出，效果可以是獲取信息，也可以是癱瘓網絡。

而公網ip攻擊呢，大多數是以癱瘓網絡為目的，比如通過ddos攻擊，使得那個公網ip收到大量的垃圾信息，從而崩潰無法繼續對外服務。

什么是DDOS攻擊？它的原理是什么？它的目的是什么？越詳細越好！謝謝？

網站最頭痛的就是被攻擊，常見的服務器攻擊方式主要有這幾種：端口滲透、端口滲透、密碼破解、DDOS攻擊。其中，DDOS是目前最強大，也是最難防御的攻擊方式之一。

那什么是DDOS攻擊呢？

攻擊者向服務器偽造大量合法的請求，占用大量網絡帶寬，致使網站癱瘓，無法訪問。其特點是，防御的成本遠比攻擊的成本高，一個黑客可以輕松發起10G、100G的攻擊，而要防御10G、100G的成本卻是十分高昂。

DDOS攻擊最初人們稱之為DOS（Denial of Service）攻擊，它的攻擊原理是：你有一臺服務器，我有一臺個人電腦，我就用我的個人電腦向你的服務器發送大量的垃圾信息，擁堵你的網絡，并加大你處理數據的負擔，降低服務器CPU和內存的工作效率。

不過，隨著科技的進步，類似DOS這樣一對一的攻擊很容易防御，于是DDOS—分布式拒絕服務攻擊誕生了。其原理和DOS相同，不同之處在于DDOS攻擊是多對一進行攻擊，甚至達到數萬臺個人電腦在同一時間用DOS攻擊的方式攻擊一臺服務器，最終導致被攻擊的服務器癱瘓。

DDOS常見三種攻擊方式

SYN/ACK Flood攻擊：最為經典、有效的DDOS攻擊方式，可通殺各種系統的網絡服務。主要是通過向受害主機發送大量偽造源IP和源端口的SYN或ACK包，導致主機的緩存資源被耗盡或忙于發送回應包而造成拒絕服務，由于源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高帶寬的僵尸主機支持。

TCP全連接攻擊：這種攻擊是為了繞過常規防火墻的檢查而設計的，一般情況下，常規防火墻大多具備過濾TearDrop、Land等DOS攻擊的能力，但對于正常的TCP連接是放過的，殊不知很多網絡服務程序（如：IIS、Apache等Web服務器）能接受的TCP連接數是有限的，一旦有大量的TCP連接，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問，TCP全連接攻擊就是通過許多僵尸主機不斷地與受害服務器建立大量的TCP連接，直到服務器的內存等資源被耗盡而被拖跨，從而造成拒絕服務，這種攻擊的特點是可繞過一般防火墻的防護而達到攻擊目的，缺點是需要找很多僵尸主機，并且由于僵尸主機的IP是暴露的，因此此種DDOS攻擊方式容易被追蹤。

刷Script腳本攻擊：這種攻擊主要是針對存在ASP、JSP、PHP、CGI等腳本程序，并調用MSSQLServer、MySQLServer、Oracle等數據庫的網站系統而設計的，特征是和服務器建立正常的TCP連接，并不斷的向腳本程序提交查詢、列表等大量耗費數據庫資源的調用，典型的以小博大的攻擊方法。

如何防御DDOS攻擊？

總體來說， 可以從硬件、單個主機、整個服務器系統三方面入手。

一、硬件

1. 增加帶寬

帶寬直接決定了承受攻擊的能力，增加帶寬硬防護是理論最優解，只要帶寬大于攻擊流量就不怕了，但成本非常高。

2、提升硬件配置

在有網絡帶寬保證的前提下，盡量提升CPU、內存、硬盤、網卡、路由器、交換機等硬件設施的配置，選用知名度高、 口碑好的產品。

3、 硬件防火墻

將服務器放到具有DDoS硬件防火墻的機房。專業級防火墻通常具有對異常流量的清洗過濾功能，可對抗SYN/ACK攻擊、TCP全連接攻擊、刷腳本攻擊等等流量型DDoS攻擊

二、單個主機

1、及時修復系統漏洞，升級安全補丁。

2、關閉不必要的服務和端口，減少不必要的系統加載項及自啟動項，盡可能減少服務器中執行較少的進程，更改工作模式

3、iptables

4、嚴格控制賬戶權限，禁止root登錄，密碼登錄，修改常用服務的默認端口

三、整個服務器系統

1. 負載均衡

使用負載均衡將請求被均衡分配到各個服務器上，減少單個服務器的負擔。

2、CDN

CDN是構建在網絡之上的內容分發網絡，依靠部署在各地的邊緣服務器，通過中心平臺的分發、調度等功能模塊，使用戶就近獲取所需內容，降低網絡擁塞，提高用戶訪問響應速度和命中率，因此CDN加速也用到了負載均衡技術。相比高防硬件防火墻不可能扛下無限流量的限制，CDN則更加理智，多節點分擔滲透流量，目前大部分的CDN節點都有200G 的流量防護功能，再加上硬防的防護，可以說能應付目絕大多數的DDoS攻擊了。

3. 分布式集群防御

分布式集群防御的特點是在每個節點服務器配置多個IP地址，并且每個節點能承受不低于10G的DDoS攻擊，如一個節點受攻擊無法提供服務，系統將會根據優先級設置自動切換另一個節點，并將攻擊者的數據包全部返回發送點，使攻擊源成為癱瘓狀態。

ddos和cc防護的區別？

ddos攻擊和cc攻擊區別主要是針對對象的不同。DDoS是主要針對IP的攻擊，而CC攻擊的主要是網頁。CC攻擊相對來說，攻擊的危害不是毀滅性的，但是持續時間長；而ddos攻擊就是流量攻擊，這種攻擊的危害性較大，通過向目標服務器發送大量數據包，耗盡其帶寬，更難防御。

總結

以上是生活随笔為你收集整理的DDOs攻击（ddos攻击 打ip）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。