本文目录一览：
防御DDoS攻击的几种好用的方式
随着Internet互联网络带宽的增加和多种DDoS黑客工具的不断发布，DDoS拒绝服务攻击的实施越来越容易，DDoS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDoS攻击问题成为网络服务商必须考虑的头等大事。
DDoS是英文Distributed Denial of Service的缩写，意即分布式拒绝服务，那么什么又是拒绝服务(Denial of Service)呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。
虽然同样是拒绝服务攻击，但是DDoS和DOS还是有所不同，DDoS的攻击策略侧重于通过很多僵尸主机(被攻击者入侵过或可间接利用的主机) 向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为洪水式攻击。
常见的DDoS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等;而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务，常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就这两种拒绝服务攻击而言，危害较大的主要是DDoS攻击，原因是很难防范，至于DOS攻击，通过给主机服务器打补丁或安装防火墙软件就可以很好地防范，后文会详细介绍怎么对付DDoS攻击。三、被DDoS了吗？
DDoS的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机;另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。
当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。
相对于流量攻击而言，资源耗尽攻击要容易判断一些，假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而 Ping还可以Ping通，则很可能遭受了资源耗尽攻击，此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在，而ESTABLISHED很少，则可判定肯定是遭受了资源耗尽攻击。
还有一种属于资源耗尽攻击的现象是，Ping自己的网站主机Ping不通或者是丢包严重，而Ping与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令，其实带宽还是有的，否则就Ping不通接在同一交换机上的主机了。
当前主要有三种流行的DDoS攻击：
1、SYN/ACK Flood攻击：这种攻击方法是经典最有效的DDoS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK 包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。
少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键盘和鼠标。普通防火墙大多无法抵御此种攻击。
2、TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序(如：IIS、Apache等Web服务器)能接受的TCP连接数是有限的。
一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此容易被追踪。
3、刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、 MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。
一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却是轻而易举的，因此攻击者只需通过 Proxy代理向主机服务器大量递交查询指令，只需数分钟就会把服务器资源消耗掉而导致拒绝服务。
常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。这种攻击的特点是可以完全绕过普通的防火墙防护，轻松找一些Proxy代理就可实施攻击，缺点是对付只有静态页面的网站效果会大打折扣，并且有些Proxy会暴露攻击者的IP地址。
防御CC攻击有什么好的方法
CC攻击代码防御2008-08-13 10:29CC主要是用来攻击页面的.大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，对不?!一般来说，访问的人越多，论坛的页面越多，数据库就越大，被访问的频率也越高，占用的系统资源也就相当可观，现在知道为什么很多空间服务商都说大家不要上传论坛，聊天室等东西了吧。
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的体积有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间?如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
CC就是充分利用了这个特点，模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面)。很多朋友问到，为什么要使用代理呢？因为代理可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。
使用代理攻击还能很好的保持连接，我们这里发送了数据，代理帮我们转发给对方服务器，我们就可以马上断开，代理还会继续保持着和对方连接(我知道的记录是有人利用2000个代理产生了35万并发连接)。
可能很多朋友还不能很好的理解，我来描述一下吧.我们假设服务器A对Search.asp的处理时间需要0.01S(多线程只是时间分割，对结论没有影响)，也就是说他一秒可以保证100个用户的Search请求，服务器允许的最大连接时间为60s，那么我们使用CC模拟120个用户并发连接，那么经过1分钟，服务器的被请求了7200次，处理了6000次，于是剩下了1200个并发连接没有被处理.有的朋友会说:丢连接!丢连接!问题是服务器是按先来后到的顺序丢的，这1200个是在最后10秒的时候发起的，想丢?!还早，经过计算，服务器满负开始丢连接的时候，应该是有7200个并发连接存在队列，然后服务器开始120个/秒的丢连接，我们发动的连接也是120个/秒，服务器永远有处理不完的连接，服务器的CPU 100%并长时间保持，然后丢连接的60秒服务器也判断处理不过来了，新的连接也处理不了，这样服务器达到了超级繁忙状态。
当然，CC也可以利用这里方法对FTP进行攻击，也可以实现TCP-FLOOD，这些都是经过测试有效的。
防范方法
说了攻击原理，大家肯定会问，那么怎么防御?使用硬件防火墙我不知道如何防范，除非你完全屏蔽页面访问，我的方法是通过页面的编写实现防御。
1. 使用Cookie认证.这时候朋友说CC里面也允许Cookie，但是这里的Cookie是所有连接都使用的，所以启用IP+Cookie认证就可以了。
2. 利用Session.这个判断比Cookie更加方便，不光可以IP认证，还可以防刷新模式，在页面里判断刷新，是刷新就不让它访问，没有刷新符号给它刷新符号.给些示范代码吧，Session:
程序代码:
〈%
if session(“refresh”)〈〉 1 then
Session(“refresh”)=session(“refresh”)+1
Response.redirect “index.asp”
End if
%〉
这样用户第一次访问会使得Refresh=1，第二次访问，正常，第三次，不让他访问了，认为是刷新，可以加上一个时间参数，让多少时间允许访问，这样就限制了耗时间的页面的访问，对正常客户几乎没有什么影响。
3. 通过代理发送的HTTP_X_FORWARDED_FOR变量来判断使用代理攻击机器的真实IP，这招完全可以找到发动攻击的人，当然，不是所有的代理服务器都发送，但是有很多代理都发送这个参数.详细代码:
程序代码:
〈%
Dim fsoObject
Dim tsObject
dim file
if Request.ServerVariables("HTTP_X_FORWARDED_FOR")="" then
response.write "无代理访问"
response.end
end if
Set fsoObject = Server.CreateObject("Scripting.FileSystemObject")
file = server.mappath("CCLog.txt")
if not fsoObject.fileexists(file) then
fsoObject.createtextfile file，true，false
end if
set tsObject = fsoObject.OpenTextFile(file，8)
tsObject.Writeline Request.ServerVariables("HTTP_X_FORWARDED_FOR")
"["Request.ServerVariables("REMOTE_ADDR")"]"now()
Set fsoObject = Nothing
Set tsObject = Nothing
response.write "有代理访问"
%〉
这样会生成CCLog.txt，它的记录格式是:真实IP [代理的IP] 时间，看看哪个真实IP出现的次数多，就知道是谁在攻击了.将这个代码做成Conn.asp文件，替代那些连接数据库的文件，这样所有的数据库请求就连接到这个文件上，然后马上就能发现攻击的人。
4. 还有一个方法就是把需要对数据查询的语句做在Redirect后面，让对方必须先访问一个判断页面，然后Redirect过去。
5. 在存在多站的服务器上，严格限制每一个站允许的IP连接数和CPU使用时间，这是一个很有效的方法。
CC的防御要从代码做起，其实一个好的页面代码都应该注意这些东西，还有SQL注入，不光是一个入侵工具，更是一个DDOS缺口，大家都应该在代码中注意.举个例子吧，某服务器，开动了5000线的CC攻击，没有一点反应，因为它所有的访问数据库请求都必须一个随机参数在Session里面，全是静态页面，没有效果.突然发现它有一个请求会和外面的服务器联系获得，需要较长的时间，而且没有什么认证，开800线攻击，服务器马上满负荷了。
代码层的防御需要从点点滴滴做起，一个脚本代码的错误，可能带来的是整个站的影响，甚至是整个服务器的影响，慎之!
魔兽争霸
英文名称：Warcraft
一款著名的即时战略游戏。曾经出了一系列的版本。制作公司是美国的暴雪公司。最新版本为“魔兽争霸 3：冰封王座”，目前的版本号为1.22（更新至2008年4月）目前是单机游戏中非常受欢迎的游戏。（本人最喜欢的单机游戏。）
魔兽争霸 发展历史：
1，Warcraft：Orcs Humans
魔兽争霸的一代最早是在1994年发布的，其制作公司就是鼎鼎大名的暴雪，相信大家还记的暗黑破坏神和星际争霸吧，他们都是暴雪给我们带来的无限激情。94年的最初版本英文名称是：Warcraft：Orcs Humans
中文名称：魔兽争霸：人类与兽人。从这时开始，暴雪（Blizzard）这个名字第一次出现在游戏包装盒上。之前暴雪也以"Silicon Synapse"、"Chaos"等名称开发过一些电视游戏平台上的游戏，影响有限。虽然此作被一些人认为是当时大红大紫的《沙丘2》的跟风之作，但是其首开先河的即时战略联网模式为此后的即时战略游戏多人模式打下了非常好的基础，竞技游戏由此有了发端，"与人斗其乐无穷"的道理在暴雪的游戏中得到了非常好的验证。大量快捷键的操作设定为以后游戏的发展指明了思路。游戏附带的随机地图生成器也是第一次在即时战略游戏中出现的东西，为玩家增添了不少游戏乐趣。最重要的一点，《魔兽争霸》初代拥有十分出色的销量，为暴雪进一步的发展积累了资金。
2，Warcraft 2: Tides of Darkness
中文名称：魔兽争霸 2：黑暗之潮
1995年发行。
3，Warcraft 2: Beyond the Dark Portal
中文名称：魔兽争霸 2：黑暗之门。
1996年发行。
4，Warcraft 2: Battle.net Edition
中文名称：魔兽争霸 2：战网版
1999年发行。
《魔兽争霸 2》及其资料片奠定了暴雪在游戏业内的地位。如果说一代模仿的痕迹还比较明显的话，从二代开始，暴雪就逐步形成了自己的风格。从此作开始暴雪新的操作体系--右键点击移动，左键选择--得以确立。支持8个玩家的调制解调器或者局域网的对战让更多厌烦了其他战略游戏只能和电脑斗气的玩家投入到魔兽2的怀抱。"战争迷雾"的概念也第一次被暴雪引入到即时战略游戏当中，大大增加了游戏中战场形势的变化和战略战术的丰富。由于玩家仅能看得到己方部队附近的很小范围，一旦部队离开这个地方很快会被迷雾阴影笼罩。这个功能的实现彻底让战斗从人海厮杀变成了斗智斗勇，如果不能在战斗中不断揣测对方的心理，猜测部队的行进方向，那么对方的偷袭、伏击等战术马上就会让你吃尽苦头。这个创举被大量的游戏所借鉴，成为后来大部分战略游戏对地图操作的一个通用标准。1999年推出的战网版可以支持Battle.net，为这个作品打上了一个完美的句号。
5，Warcraft 3: Reign of Chaos
中文名称：魔兽争霸 3：混乱之治。
2002年7月发行中文名称：
6，Warcraft 3: Frozen Throne
中文名称：魔兽争霸 3：冰封王座。
2003年7月发行。
英雄的暴雪第一次让"英雄"在一个即时战略游戏中起到了如此重要的作用，也让即时战略游戏进入到一个崭新的时期。在制作之前就广受关注的本作，即便现在流行了5年多也丝毫不见衰退的痕迹，反而随着版本的更新而越来越焕发出勃勃生机。3C、DOTA、TD、熊猫，暴雪驾驭游戏的能力得到了十足的体现，最大程度上给予玩家最大的可能，充分调动玩家的主动性和创造性。也许成为了一种定律，只有暴雪的游戏只有发布了资料片才能称之为"完整"，魔兽2、星际争霸、暗黑破坏神2等等无不如此，魔兽3也不例外。"冰峰王座"版本的推出基本上可以说是众望所归。到至今的1.21版（截至2007年1月），随着游戏平衡性的不断调整，玩家的热情也一次次高涨。
暴雪的《魔兽争霸 3》通过良好的上手性、深刻的内涵、曲折的剧情、丰富多彩的玩法，吸引了越来越多的人参与到竞技游戏之中，也在逐渐改变"竞技游戏"在国内玩家心中的形象。 "玩"游戏不仅仅是正大光明，更是表明在国内对于竞技游戏的理解归于理性。正如巴西的足球，参与的人可以很多、谈论的人可以很多，不过毕竟巴西足球国家队只能容纳那么几十人，职业运动员的数量和总体人口比起来毕竟是九牛一毛。只要我们享受到了游戏的乐趣，遇到一位新朋友能通过游戏来找到共同的话题，这比硬盘里塞满了比赛录像、每天在电脑屏幕前训练超过10个小时不是更符合大多数人的现实需求吗？我在这里不是反对玩家向更高的游戏水平努力，如果中国玩家在世界竞技场上扬眉吐气我同样会高兴万分，不过对于绝大多数普通的电子竞技爱好者而言，暴雪用《魔兽争霸 3》告诉我们：玩游戏，开心就好。
暴雪为竞技游戏在国内的发展究竟起到了什么作用呢？没有好的游戏作为平台，正如没有完善平等的运动项目规则，暴雪精益求精的制作理念为我们奉献了众多品质优异的游戏，搭建了玩家交流和竞争的平台。"电子竞技游戏"可以成为国家承认的一项体育运动，暴雪也是功不可没。不过国内各种各样的实际情况也提醒着人们，竞技游戏在国内的发展，任重道远（别的不说，让国内网吧中的竞技游戏一半用上正版就是一项伟大的工程，我估计那时候即便每台机器的授权费是10块钱也能让奥美笑疯了）。而且随着游戏在国内的发展一日千里，越来越多的选择摆在了玩家的面前，暴雪的玩家群也存在着分流的危险。不过相信暴雪能够把握自己前进的方向，战场上无敌的巨人，在传说中是不会倒下的。
目前使用各种族比较强的选手是：
HUM(人类）：WE.PEPSI.Sky \ Mouz.Tod \WE.PEPSI.INFI \wNv.Th000
ORC(兽族）：MYM.Grubby \ SK.Lyn \ Mouz.Fly100% \ wNv.xiaot
UD（亡灵）：MYM.Lucifer \ mTw.AMD.Fov \WE.Pepsi.Ted
NE（暗夜精灵）：MYM.Moon \ SK.Soju\WE.Pepsi.suho
现在魔兽争霸之冰封王座，1.21达到了有史以来最为平衡的时候，4个种族各具特色，兵种相克可以说是环环相扣。现在在这个领域中，电子竞技最强国韩国仍占据着霸主地位，但我们中国的SKY，也得到过两次WCG总冠军。另外中国也有许多魔兽界新人，如Th000、Infi、Ted、Fly100%等。
然而同时不得不承认的是，辉煌的背后，魔兽争霸3冰封王座目前也面临着瓶颈。随着诸如Madfrog、Insomnia、Sweet等等一时叱咤风云的高手先后退出或转入不活动状态，而另外一些出道较早的玩家随着年龄的增长，状态的下滑、对于胜负的厌倦都使得现在的war3TFT对战正处于一个青黄不接的阶段。而暴雪的重点已经转入了对于游戏性的微调，又导致战术上不可能出现类似1.1x版本中的巨大突破。新一代玩家如何接班，魔兽战术上会有什么进展，新地图会不会经过时间的考验，我们都将拭目以待。