什么是防御ddos攻击（您需要了解的有关DDOS的一切）

本文全面解释了这种特定攻击的工作方式，并介绍了它的不同类型。

分布式拒绝服务（通常缩写为DDOS）是一种 因电影和互联网而臭名昭着的网络攻击。简而言之，这是一种拒绝任何类型服务的情况。在这篇“什么是DDOS攻击”一文中，我将全面解释这种特殊攻击的工作方式，并介绍其不同的类型。最后，我还将演示如何在无线网络上执行自己的DOS攻击。

要了解DDOS攻击是什么，首先要了解DOS攻击的基本原理是至关重要的。

DOS仅代表拒绝服务。 这项服务可以是任何类型的，例如，想象你的母亲在准备考试时没收你的手机，以帮助你学习而不会有任何分心。虽然您的母亲的意图确实是出于照顾和关注，但您将被拒绝接听电话和手机提供的任何其他服务。

对于计算机和计算机网络，或在道德黑客攻击期间，拒绝服务可以采取以下形式：

• 劫持网络服务器
• 使用请求重载端口使其无法使用
• 拒绝无线认证
• 拒绝在Internet上提供的任何类型的服务

可以从单个机器执行这种意图的攻击。虽然单机攻击更容易执行和监控，但它们也易于检测和缓解。为了解决这个问题，可以从遍布广泛区域的多个设备执行攻击。这不仅难以阻止攻击，而且几乎不可能指出主要罪魁祸首。此类攻击称为分布式拒绝服务或 DDOS攻击。

解释DOS攻击的主要思想是使某个服务不可用。由于受到攻击的所有内容实际上都是在计算机上运行，因此如果可以降低计算机上的性能，则可以使服务不可用。这是DOS和DDOS的基础。

邮件炸弹攻击通常攻击电子邮件服务器。在这种类型的攻击中，填充有随机垃圾值的超大电子邮件将被发送到目标电子邮件服务器，而不是数据包。这通常会导致电子邮件服务器因负载突然飙升而崩溃，并使其无法使用直到修复。

在这种类型的攻击中，分组的分段偏移字段被滥用。IP报头中的一个字段是“片段偏移”字段，其指示包含在分段分组中的数据相对于原始分组中的数据的起始位置或偏移。如果一个分段分组的偏移和大小的总和不同于下一个分段分组的总和，则分组重叠。发生这种情况时，容易受到泪滴攻击的服务器无法重新组装数据包，从而导致拒绝服务的情况。

在本节“什么是DDOS攻击”中，我将演示如何在无线网络上执行拒绝服务攻击，并实际上拒绝他们从该特定接入点访问Internet。这种攻击是非法的，如果被抓住你可能会被起诉，所以我敦促你只是出于教育目的而允许这样做而不会造成任何不必要的混乱。这是一个的工作道德黑客以缓解这些攻击并不会导致他们。

对于此特定攻击，您将需要一台Linux计算机，您可以在虚拟机上设置或双启动计算机。还需要安装以下工具：

• aircrack-ng（apt-get install aircrack-ng）
• macchanger（apt-get install macchanger）

步骤1：启动Linux计算机并以root用户身份登录。登录后，检查网络接口卡的名称， 在我的情况下是wlo1。您可以通过输入“ ifconfig”找到您的网卡名称。

第2步：现在我们知道了我们的网络接口卡名称，我们需要将其设置为监控模式。有关命令，请参见下图。

步骤3：在监控模式下成功设置接口卡后，检查可能会干扰扫描的进程。使用他们的PID杀死他们。检查图片是否有命令。继续杀死进程直到没有留下。

第4步：现在，我们需要扫描可用的接入点。我们需要通过选择他们的BSSID从该列表中选择一个接入点。要运行扫描，您必须输入' airodump-ng wlo1 '。您将不得不使用您的接口名称而不是wlo1。

步骤5：选择无线接入点后，您需要运行DOS攻击，复制BSSID，然后打开新的终端窗口。在这里，我们将连续对所有设备进行解除验证，并且它们将无法使用该特定接入点连接到Internet，简而言之，拒绝它们在Internet和Internet本身上的任何服务。确保您的网卡也在同一频道上运行。检查代码的屏幕截图。

这让我们结束了这个“什么是DDOS攻击？”博客。有关网络安全的更多信息，您可以查看我们的其他博客。