ddos能攻击家用电脑么_ddos攻击器别人的电脑

DDOS攻击器原理和实现方法？

一台电脑是不能进行的,这个靠的主要是木马控制别人电脑来一起发动．因为现在的服务器的处理能力那么强．

原理就是不能向服务器发送请求，让服务器不能响应正常的请求．

个人电脑受ddos防御问题

首先我们要清楚什么是DDOS攻击。

DDOS，全称Distributed Denial of Service，分布式拒绝服务。分布式是一项技术，意味着多个设备正在做同一件事情。比如分布式服务器，多个服务器作为一个整体，形成一个池，整体为外界服务，12306就是一个例子，它不是一台服务器在处理售票，显然一台服务器的性能是做不到的，因此使用了大量的服务器进行负载均衡。

拒绝服务，意为服务器的资源被恶意地大量使用，直到无法处理新的请求，新用户的请求将会被拒绝。在DDOS中，被恶意占用的是服务器本身的资源，比如CPU、内存等。在DOS中则占用的是服务器的带宽，无论服务器性能有多强，只要交通堵塞，就会造成拒绝服务。

下面详细说一下DDOS的整个过程：

一般有能力进行DDOS攻击的都会是黑客组织，黑客组织先通过恶意软件暗中控制大量的计算机，以百万、千万、亿计算，形成一个庞大的僵尸网路。黑客组织正是通过这样一个庞大的僵尸网络进行DDOS攻击的。因为大量的僵尸机都在做同一件事情，因此这也是“分布式”这三个字的来源。

当大量的僵尸机在同一时间访问某个服务器时，将会瞬间给该服务器带来巨大的负荷。当服务器的硬件资源，比如CPU、内存等已经不能应付庞大的处理量时，服务器就宕机了。

至此，黑客的目的也就达到了。

当被DDOS攻击时，很明显的一个表现即为CPU占用异常，通常会长时间高达99%以上.

对于DDOS攻击的防御方法也有不少，我这里只举两个例子。

第一个是在服务器连接外网的出口处设置一个过滤服务器，任何访问请求都会先被这个服务器接收到，在该服务器确定请求不是恶意的时候，再把会话转交给真正的服务器。举个例子，你在打开ESET的中国官网时，会让显示“浏览器安全检查中，请等待5秒”，就是这种情况。如果发现大量异常的访问，则会把这些异常流量转发至专门用来处理DDOS攻击的服务器池中，该池的性能完全能够绰绰有余地处理DDOS攻击，相当于把洪水引入大海一样。

第二个是设置认证服务器，当某个用户想要访问目标服务器时，必须先去认证服务器上获取访问许可，然后再把许可与请求发到目标服务器上，目标服务器拿着该许可与认证服务器确认确实有这样一个用户请求会话之后，再响应该用户的请求。

对于个人用户，并不用担心个人云服务器被DDOS攻击，除了云服务器供应商有对应的警报与处理措施以外，一个无巨额商业价值的服务器是不会被黑客组织盯上的。在开始进行DDOS攻击之前，攻击者要事先对服务器的性能进行调查，以做到一旦进行攻击，就一定能够完全耗尽目标服务器的性能，既不多也不少。

而个人计算机则不需要担心这个问题，没有人会无聊到这个地步去用大量的僵尸机器攻击个人计算机。僵尸网络的大小对于黑客而言，如同自己的财富，不到该用的时候是不会轻易暴露的。

对服务器进行的攻击，除了DDOS与DOS以外，还有IP地址欺骗、SYN泛洪攻击等，多了解一下这些攻击的原理会对‘数据通讯与网络’与‘计算机控制、审计与安全’这两个学科有更深层的理解。

简述DOS和DDOS攻击的区别合原理

DOS攻击和DDOS攻击的区别

第一、性质不同

DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为Dos攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络宽带攻击和连通性攻击。

DDoS是Distributed Denial of Service的缩写，即分布式阻断服务，黑客利用DDOS攻击器控制多台机器同时攻击来达到妨碍正常使用者使用服务器的目的，这样就形成了DDOS攻击。

第二、攻击方法不同

DOS具有代表性的攻击手段包括：PingofDeath、TearDrop、UDPflood、SYNflood、LandAttack、IPSpoofingDoS等。

受害主机在DDOS攻击下，明显特征就是大量的不明数据报文流向受害主机，受害主机的网络接入带宽被耗尽，或者受害主机的系统资源被大量占用，甚至发生死机。前者可称为带宽消耗攻击，后者称为系统资源消耗攻击。两者可能单独发生，也可能同时发生。

第三、防御方法不同

要避免系统免受DOS攻击，网络管理员要积极谨慎地维护系统，确保无安全隐患和漏洞;而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DOS攻击，同时强烈建议网络管理员应当定定期查看安全设备的日志，及时发现对系统的安全威胁行为。

有些DDOS会伪装攻击来源，假造封包的来源ip，使人难以追查，这个部分可以透过设定路由器的过滤功能来防止，只要网域内的封包来源是其网域以外的IP，就应该直接丢弃此封包而不应该再送出去，如果网管设备都支持这项功能，网管人员都能够正确设定过滤掉假造的封包，也可以大量减少调查和追踪的时间。

网域之间保持联络是很重要的，如此才能有效早期预警和防治DDOS攻击，有些ISP会在一些网络节点上放置感应器侦测突然的巨大流量，以提早警告和隔绝DDOS的受害区域，降低顾客的受害程度。