危险并非虚幻，且危险性越来越高
若是您觉得您的公司很小、很不重要，资金也不雄厚，缺乏认为进犯者感兴趣的下手方针，则请您三思。任何公司公司都可以成为受害者，大多数安排都简略遭到 DDoS进犯。无论您是《财富》国际500强公司、政府安排仍是小中公司(SMB)——城市出如今当今网络坏人的方针清单之中。即使是深谙安全之道、动用许多资金和教授维护本身的公司，包罗亚马逊、维萨卡、索尼、孟山都(Monsanto)农业生化、PostFinance付出、贝宝( PayPal)付出和美洲银行(Bank of America)，也都成为了这一要挟的受害者。
比来，DDoS进犯事情的数量明显增加，其进犯方案也在晋级，远远超越了100千兆位秒的流量。对亚洲一家电子商务网站的一次长时间进犯构成的僵尸网络触及超越25万台僵尸电脑，听说其间许多都在中国。
DDoS的进犯办法形形色色
从最基本的层面上讲，DDoS进犯是妄图让一台机器或一个网络的资源无法为方针用户所运用。尽管DDoS进犯选用的手法、动机和方针有所不一样，但这种进犯一般包罗一人或多人企图暂时或无限期中止或暂停主机与互联网衔接的效劳。
一般状况下，这要经过分布式僵尸网络的协作来进行，要动用数百或数千台僵尸电脑，这些电脑之前已被感染并承受长途遥控，等候进犯者宣布指令。DDoS进犯的办法是经过建议潮水般的大批量通讯，强迫覆灭效劳器资源，或运用内涵缺点，让方针效劳器溃散。
潮水进犯包罗网间操控报文协议(ICMP)潮(比方smurf和Ping潮水进犯)、同步符(SYN)潮(运用假造的TCP/SYN包)，以及其他运用顺序级的潮水进犯。潮水式DDoS进犯往往借力于大型分布式僵尸网络的不对称力气。这些网络可以创立多个线程，发送极大数量的恳求，使得网络效劳器瘫痪。
溃散进犯一般发送运用操作体系漏洞的变形数据包。运用顺序级的DDoS进犯经过运用效劳器运用顺序(比方缓冲溢出或叉路炸弹)来使体系溃散。歹意软件搭载的DDoS进犯可以用木马病毒损害潜在的僵尸网络体系，木马反过来会触发许多下载僵尸署理顺序。
此外，进犯现已变得愈加杂乱。例如，僵尸网络可以不只仅对方针效劳器潮水般地传达数据包，而且有可以侵入性地与效劳器树立联络，从内部发动极大数量的假造运用处置。
为什么用DDoS?
犯罪分子运用DDoS，由于它价钱低廉、难以发现且十分高效。DDoS进犯很廉价，是由于它们运用了由不计其数的僵尸电脑组成的分布式网络，这些电脑经过电脑蠕虫病毒或其他自动化办法抓获。例如，DDoS进犯MyDoom就是运用一种蠕虫病毒来分布潮水进犯建议的指令。由于这些僵尸网络在全球范围内生意，在黑市上垂手而得，进犯者可以用不到100美元采办僵尸网络的运用权进行潮水进犯，或许以低至每小时5美元的价钱雇佣别人进行特定的进犯。
DDoS 的进犯很难勘探到，由于它们常常运用正常的衔接，并仿照正常的授权通讯。成果，这种进犯十分高效，由于一般状况下方针效劳器会过错地信赖通讯，履行这些恳求而结尾将本身吞没，促成了进犯。比方，在HTTP-GET潮水进犯(例如Mydoom)中，恳求经过正常的TCP衔接发送，并被网络效劳器认定为合法内容。
受金钱或意识形态唆使
受金钱唆使的DDoS进犯一般是依据敲诈敲诈或竞赛。敲诈方案往往是需求受害安排付出大笔赎金来防止回绝效劳，从而使敲诈方获利。例如，据报道，一家英国的电子赌博网站在回绝赎金需求后，遭到了DDoS进犯而瘫痪。
来自不道德商业竞赛对手的进犯比大家幻想中的更为广泛。一项职业查询发现，对美国公司的一切DDoS进犯有一半以上是由竞赛对手建议的，以得到不正当的商业优势。
意识形态进犯可以由政府安排或草根黑客积极分子建议。黑客积极分子经过堵塞高闻名度的安排或网站来让本人闻名，以表达不一样的政见或冲突的做法。或许当今最臭名远扬的黑客积极分子的比方之一是松懈的集体“无名氏(Anonymous)”，其宣称本人的责任(和名声)是黑掉闻名安排，像联邦查询局和中央情报局等的网站，并现已瞄准了广泛六大洲的25个国家的网站。
下一个受害者是谁?
由于黑客积极分子的进犯日程很不安稳、无法猜测，任何公司都有可以被作为最新热门的标志，遭到黑客的进犯。闻名度高的安排(比方Facebook)或活动(比方奥运会、欧洲杯或美国大选)的网站很简略成为进犯方针。
而关于由政府建议的网络战DDoS进犯，易受突击的就不止是政府方针了。这些进犯也可以瞄准供给要害基础设施、通讯和运送效劳的相关供货商，或许企图损坏要害事务或金融交易效劳器。
