什么是DDoS放大攻击

DDoS 放大攻击是一种历史悠久而又威力强大的攻击技术。最早的放大拒绝服务攻击可以追溯到古老的 smurf 攻击。现代的 DDoS 放大攻击能够对被攻击目标造成极大影响，甚至拖慢局部互联网的访问速度。DDoS 放大攻击是 DDoS 反射攻击的一种特殊形式。简单的说，当使用的反射器对网络流量具有放大作用时，DDoS 反射攻击就变成了 DDoS 放大攻击。而高防服务器就是利用DDoS攻击的这个特点来识别出被放大流量的共同点，从而对数据进行拦截。

　　DDoS 放大攻击的特点

　　DDoS 放大攻击是一种特殊的 DDoS 反射攻击，其特殊之处在于反射器对于网络流量具有放大作用，因此我们也可以将这种反射器称为放大器。由于DDoS能对攻击的数据进行放大，因而在其危害性更大，如果没有高防服务器的支持时，可能网络会因为一次的DDoS攻击而导致全面性的瘫痪。

　　进行 DDoS 放大攻击的方式与 DDoS 反射攻击的方式也是基本一致的，不同之处在于反射器(放大器)所提供的网络服务需要满足一定条件。

　　首先，在反射器提供的网络服务协议中，需要存在请求和响应数据量不对称的情况，响应数据量需要大于请求数据量。响应数据量与请求数据量的比值越大，放大器的放大倍数也就越大，进行 DDoS 放大攻击的效果也就越明显。

　　其次，进行 DDoS 放大攻击通常会使用无需认证或握手的协议。DDoS 放大攻击需要将请求数据的源 IP 地址伪造成被攻击目标的 IP 地址，如果使用的协议需要进行认证或者握手，则该认证或握手过程没有办法完成，也就不能进行下一步的攻击。因此，绝大多数的 DDoS放大攻击都是用基于 UDP 协议的网络服务进行攻击。

　　最后，放大器使用网络服务部署的广泛性决定了该 DDoS 放大攻击的规模和严重程度。如果存在某些网络服务，不需要进行认证并且放大效果非常好，但是在互联网上部署的数量很少，那么利用该网络服务进行放大也不能打出很大的流量，达不到 DDoS 攻击的效果，这种网络服务也就不具备作为 DDoS 放大攻击放大器的价值。

　　服务器租用、托管，只有您想不到的，没有我们做不到的，只要您选择了我们三三在线www*/，我们就会竭诚为您服务!!!。企点Q：2852361322电话：13924367540
联系我的时候请说是在搜即讯信息网上看到的，谢谢。