DDoS的攻击部署

DoS（拒绝服务）、DDoS（分布式拒绝服务）、DRDoS（分布反射拒绝服务）是利用TCP的三次握手漏洞进行的攻击。

DDoS分布式拒绝服务攻击，即一台控制机控制N多傀儡主机向某台服务器发起的攻击。因为基本的DDoS攻击就是利用合理的服务请求来占用过多的资源，从而使服务器无法处理合法的用户指令。

针对DDoS攻击前的部署：

1、 被攻击目标主机的数目（可能一个网站有很多主机使用网络负载平衡技术提供的同一个网站服务）、地址情况

2、 目标主机的配置、性能

3、 目标主机的带宽

4、 占领傀儡主机（挑选链路状态好，性能好、安全管理水平差的主机作为傀儡主机）

5、 发起攻击

被DDoS攻击的现象：

1、 被攻击主机上有大量等待的TCP连接

2、 网络中充斥着大量的无用的数据包，源地址为假

3、 制造高流量无用数据，造成网络拥塞，是受害主机无法正常和外界通讯

4、 利用受害主机提供的服务和传输协议上的缺陷，反复高速的发出特定的服务请求，是受害主机无法及时处理所有正常的请求

5、 严重时会造成系统死机