ddos手段有哪些？
ddos攻擊主要有以下3種方式。
大流量攻擊
大流量攻擊通過海量流量使得網絡的帶寬和基礎設施達到飽和，將其消耗殆盡，從而實現淹沒網絡的目的。壹旦流量超過網絡的容量，或網絡與互聯網其他部分的連接能力，網絡將無法訪問。大流量攻擊實例包括ICMP、碎片和UDP洪水。
TCP狀態耗盡攻擊
TCP狀態耗盡攻擊試圖消耗許多基礎設施組件(例如負載均衡器、防火墻和應用服務器本身)中存在的連接狀態表。例如，防火墻必須分析每個數據包來確定數據包是離散連接，現有連接的存續，還是現有連接的完結。同樣，入侵防禦系統必須跟蹤狀態以實施基於簽名的數據包檢測和有狀態的協議分析。這些設備和其他有狀態的設備—包括負責均衡器—被會話洪水或連接攻擊頻繁攻陷。例如，Sockstress攻擊可通過打開套接字來填充連接表以便快速淹沒防火墻的狀態表。
應用層攻擊
應用層攻擊使用更加尖端的機制來實現黑客的目標。應用層攻擊並非使用流量或會話來淹沒網絡，它針對特定的應用/服務緩慢地耗盡應用層上的資源。應用層攻擊在低流量速率下十分有效，從協議角度看，攻擊中涉及的流量可能是合法的。這使得應用層攻擊比其他類型的DDoS攻擊更加難以檢測。HTTP洪水、DNS詞典、Slowloris等都是應用層攻擊的實例。
ip碎片攻擊的原理？
IP碎片攻擊指的是壹種計算機程序重組的漏洞。鏈路層具有最大傳輸單元MTU這個特性，它限制了數據幀的最大長度，不同的網絡類型都有壹個上限值。
其原理：IP首部有兩個字節表示整個IP數據包的長度，所以IP數據包最長只能為0xFFFF，就是65535字節。如果有意發送總長度超過65535的IP碎片，壹些老的系統內核在處理的時候就會出現問題，導致崩潰或者拒絕服務。另外，如果分片之間偏移量經過精心構造，壹些系統就無法處理，導致死機。所以說，漏洞的起因是出在重組算法上。
win10如何進行ddos進攻？
首先，在win10中運行程序並在DDOS後面填寫目標主機IP地址段開始的IP，如果是針對單壹的主機進行攻擊。
最後，單擊“開始”按鈕就開始攻擊啦!當然，這個攻擊程序需要控制壹些電腦主機