DDoS攻击原理及应对策略

摘要

数据包在Internet中的传递是通过路由器进行的，在每次传递时，路由器只关心数据的目的地址，源IP地址通常被路由器忽略，由此给拒绝服务(DoS)攻击创造了条件。分布式拒绝服务(DDoS)是基于DoS的攻击方式，特点是规模大、危害性强，近年来很多知名网站如yahoo等都曾受到过它的攻击，造成很大损失。