DoS攻擊，DDoS攻擊，DRDoS攻擊，相信大家都已經聽說過了！DoS是DenialofService的簡稱，意為拒絕服務，DDoS是DistributedDenialofService的簡稱，意為分布式反射拒絕服務。
ddos是什麽意思？
攻擊ddos主要有三種方式。
高流量攻擊
大流量攻擊通過海量流量使網絡的帶寬和基礎設施飽和，徹底消耗，從而實現網絡泛濫的目的。壹旦流量超過網絡的容量或者網絡與互聯網其他部分的連接能力，網絡將無法訪問。高流量攻擊的示例包括ICMP、碎片和UDP泛洪。
TCP狀態耗盡攻擊
TCP狀態耗盡攻擊試圖消耗存在於許多基礎設施組件中的連接狀態表，例如負載平衡器、防火墻和應用服務器本身。例如，防火墻必須分析每個數據包，以確定數據包是離散連接、現有連接的存在還是現有連接的結束。同樣，入侵防禦系統必須跟蹤狀態，以實現基於簽名的數據包檢測和狀態協議分析。這些設備和其他有狀態的設備，包括那些負責均衡器的設備，經常受到會話泛濫或連接攻擊的危害。例如，Sockstress攻擊可以通過打開套接字來填充連接表，從而快速淹沒防火墻的狀態表。
應用層攻擊
應用層攻擊使用更復雜的機制來實現黑客的目標。應用層攻擊不會用流量或會話淹沒網絡，而是慢慢耗盡特定應用/服務的應用層資源。應用層攻擊在低流量率下非常有效，攻擊中涉及的流量從協議角度看可能是合法的。這使得應用層攻擊比其他類型的DDoS攻擊更難檢測。HTTP泛洪，DNS字典，Slowloris等。都是應用層攻擊的例子。
ddos攻擊和pdos攻擊有什麽區別？
答:ddos和pdos攻擊的區別:Ddos是分布式拒絕服務，而Pdos是永久性拒絕服務。
DistributedDenialofService全稱，中文意思是“分布式拒絕服務”，是指使用大量合法的分布式服務器向目標發送請求，導致正常合法用戶無法獲得服務。壹般來說，就是利用IDC服務器、個人PC、手機、智能設備、打印機、攝像頭等網絡節點資源。向目標發起大量攻擊請求，導致服務器擁塞無法對外提供正常服務，只能宣布gameover。
永久拒絕服務攻擊(PDoS)，也稱為phlashing，是壹種嚴重破壞系統並需要更換或重裝硬件的攻擊。與分布式拒絕服務攻擊不同，PDO利用安全漏洞，允許在受害者的硬件管理界面中遠程管理網絡硬件，如路由器、打印機或其他遠程管理網絡。攻擊者利用這些漏洞，用修改、損壞或有缺陷的固件鏡像替換設備固件，合法完成後稱為閃存。因此，在維護或更換之前，這種“磚塊”設備不能用於其原始用途。
PDoS是純硬件目標攻擊，比在DDoS攻擊中使用僵屍網絡或根/虛擬服務器速度更快，所需資源更少。由於這些特征以及聯網嵌入式設備上潛在的和高概率的安全漏洞(NEED)，該技術已經吸引了許多黑客團體的註意。
PhlashDance是Rich Smith(惠普系統安全實驗室的員工)在2008年倫敦EUSecWest應用安全會議上創建的壹個工具，用於檢測和演示PDoS漏洞。
本文來源: