作者：WuSi（）

（复制了自己以前的文章）

0x00 DDoS的概念

DDoS(DDoS:Distributed Denial of Service)分布式拒绝服务攻击，就是让多台计算机联合起来对目标发动拒绝服务攻击。

0x10什么是“拒绝服务攻击（DoS攻击）”呢？

拒绝服务攻击是一种网络攻击，通过中断设备的正常功能，使目标用户无法使用计算机或其他设备。攻击者通过发送大量请求，占用目标系统的关键资源（如内存、带宽和CPU），导致系统不堪重负，来不及处理正常请求。另一种方式是利用协议设计或实现中的漏洞，使目标系统陷入异常状态，无法正常提供服务。

0x11为什么叫拒绝服务攻击？

因为攻击成功的结果就是让服务器无法正常对用户服务，即拒绝服务。

0x20 DDoS的原理

在0x10中已经略讲了DoS的原理，DDoS与DoS之差在于D（distributed，分布式）。DoS的攻击是一台机器对服务器的攻击，DDoS攻击可以看作DoS攻击的Plus版本，它可以将分布在不同地方的多台计算机联合起来形成攻击平台，对一个或多个目标发动攻击，从而产生成倍的拒绝服务攻击的威力。如图

一个完整的DDoS攻击体系包括攻击者、主控端、代理机（傀儡机/肉鸡）和攻击目标（服务器）四部分组成

关于什么是傀儡机/肉鸡，请自行搜索。

0x30攻击者的心理

同行之间恶性竞争，如VPS厂商之间的竞争，内网穿透厂商的竞争（某些付费的厂商看不惯免费的内网穿透的工作室）以及某些视频网站。

请注意：DDoS在国际上所禁止，根据我国法律，处五年以下有期徒刑或者拘役，后果特别严重的，处五年以上有期徒刑。

1x00 DDoS的类型

1x10 流量型攻击

攻击原理：通过多个随机源“肉鸡”向攻击目标发送大量的数据包，占用攻击目标网络资源和处理单元，造成攻击目标的网络堵塞或宕机。这也是上文中主要谈到的攻击

简单来说，就是服务器太挤，被肉鸡堵住了，不让你进去

流量型DDoS攻击根据攻击方式的不同可以分为IP flood、SYN Flood、UDP Flood以及UDP反射放大攻击等。

1x11 ICMP Flood攻击（大部分是copy的，只做总结处理）

什么是ICMP协议？

ICMP全称Internet Control Message Protocol（网际控制信息协议）。提起ICMP，一些人可能会感到陌生，实际上，ICMP与我们息息相关。在网络体系结构的各层次中，都需要控制，而不同的层次有不同的分工和控制内容，IP层的控制功能是最复杂的，主要负责差错控制、拥塞控制等，任何控制都是建立在信息的基础之上的，在基于IP数据 报的网络体系中，网关必须自己处理数据报的传输工作，而IP协议自身没有内在机制来获取差错信息并处理。为了处理这些错误，TCP/IP设计了ICMP协 议，当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输 差错报文，还传输控制报文。

ICMP报文格式

ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，所以一个ICMP报文包括IP头部、ICMP头部和ICMP报文（见图表，ICMP报文的结构和几种常见的ICMP报文格式），IP头部的Protocol值为1就说明这是一个ICMP报文，ICMP头部中的类型 （Type）域用于说明ICMP报文的作用及格式，此外还有一个代码（Code）域用于详细说明某种ICMP报文的类型，所有数据都在ICMP头部后面。 RFC定义了13种ICMP报文格式，具体如下：

类型代码 类型描述
0 响应应答（ECHO-REPLY）
3 不可到达
4 源抑制
5 重定向
8 响应请求（ECHO-REQUEST）
11 超时
12 参数失灵
13 时间戳请求
14 时间戳应答
17 地址掩码请求
18 地址掩码应答

本文2026-07-27首发于吾思 梦阁，最后修改于2026-07-27