DDoS攻击和IP欺骗

DDoS攻击：
    通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
    通过使网络过载来干扰甚至阻断正常的网络通讯；
    通过向服务器提交大量请求，使服务器超负荷；
    阻断某一用户访问服务器；
    阻断某服务与特定系统或个人的通讯。

  IP Spoofing：

IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的
DDOS攻击示意图
DDOS攻击示意图
做法。具体说，就是将包中的源IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。