ddos的定義

ddos全稱為分佈式拒絕服務，指藉助於客户或服務器技術，將多個計算機聯合起來作為攻擊平台，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。DDoS攻擊通過大量合法的請求佔用大量網絡資源，以達到癱瘓網絡的目的。 

通常，攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機上，在一個設定的時間主控程序將與大量代理程序通訊，代理程序已經被安裝在網絡上的許多計算機上。代理程序收到指令時就發動攻擊。利用客户或服務器技術，主控程序能在幾秒鐘內激活成百上千次代理程序的運行。 

對分佈式攻擊進行必要的分析，就可以得到這種攻擊的特性。分佈式拒絕服務在進行攻擊的時候，要對攻擊目標的流量地址進行集中，然後在攻擊的時候不會出現擁塞控制。在進行攻擊的時候會選擇使用隨機的端口來進行攻擊，會通過數千端口對攻擊的目標發送大量的數據包，使用固定的端口進行攻擊的時候，會向同一個端口發送大量的數據包。