拒绝服务
拒绝服务攻击是一种使一个或多个计算机系统无法使用的行为。它通常针对Web 服务器,但也可以用于邮件服务器、名称服务器以及其他任何类型的计算机系统。
拒绝服务(DoS)攻击可以从一台计算机发起,但通常会使用多台计算机来实施攻击。由于大多数服务器都安装了防火墙和其他安全软件,因此锁定单个系统很容易。因此,攻击者通常会使用分布式拒绝服务(DDoS)攻击来协调多个系统同时发起攻击。
分布式拒绝服务攻击会指示所有协调的系统同时向特定服务器发送连续的请求。这些请求可能只是简单的ping,也可能是一系列更复杂的数据包。如果服务器无法响应大量同时发出的请求,传入的请求最终会排队。这些积压的请求可能导致响应速度变慢,甚至完全没有响应。当服务器无法响应合法请求时,拒绝服务攻击就成功了。
DoS 攻击是黑客攻击网站时常用的方法。由于向服务器发送大量请求不需要任何身份验证,因此即使安全性很高的服务器也容易受到攻击。不过,单个系统通常无法实施成功的 DoS 攻击。因此,黑客可能会创建一个僵尸网络,以便同时控制多台计算机。僵尸网络可用于实施 DDoS 攻击,其效果远胜于单台计算机发起的攻击。
拒绝服务攻击可能会造成严重问题,尤其是在流量高峰时段导致大型网站无法使用时。幸运的是,人们已经开发出能够检测 DoS 攻击并限制其影响的安全软件。虽然 Google、Twitter 和 WordPress 等许多知名网站过去都曾成为拒绝服务攻击的目标,但它们已经能够更新安全系统,防止服务进一步中断。
测试你的知识