第二十一节 毒辣的王老师（2/2）

这时候原本应该沮丧的王廉却是扬起嘴角轻轻一笑“小子以为就得手了么？可没那么容易。”

他这话刚说完那些已经成为段天狼的僵尸计算机却突然开始对段天狼动了一种目前网络中最为普遍也最为有效的攻击——ddos分布式拒绝服务攻击。

原来早在开始考试之前王廉就已经在这四十九台计算机中都复制好了一种病毒程序。一旦有人试图通过远程控制来遥控它那么这种病毒程序就马上自动作向这台电脑动ddos分布式拒绝服务攻击。

在这里小小介绍一下什么是ddos分布式拒绝服务攻击。

目前世界网络一般通行的协议是tcp/ip协议而它的协议基础就是面向连接的tcp三次握手。

所谓三次握手的过程是这样。

先是用户向服务器出访问请求。

这就是tcp/ip协议的第一次握手用户要求握手。

然后服务器对用户的身份进行确认确认可以信任之后他会返回信息给用户同意访问。

这就是tcp/ip协议的第二次握手服务器要求握手。

之后用户就会跟服务器完成连接。

这就是tcp/ip协议的第三次握手用户和服务器完成握手。

三步完成之后用户就跟服务器连接上了用户可以自由地浏览服务器里的内容。

而ddos分布式拒绝服务攻击就是在第三次握手的时候恶意的不握手。

如果是人的话遇到这种情况可能会马上破口大骂或者冲上去追打但是服务器不会他会很斯文地站在原地等你一会实在等不到你才会转身离开这样机会造成服务器的迟滞。

对于服务器来说一个用户出现异常导致服务器的一个线程等待一分钟并不是什么很大的问题。

但如果有一个恶意的攻击者操纵暴多的僵尸计算机一起故意做出这种行为那么服务器将为了维护一个非常大的半连接列表而消耗非常多的资源——数以十万计的半连接即使是简单的保存并编译也会消耗非常多的cpu时间和内存何况还要不断对这个列表中的ip进行syn+ack的重试。

而这就是标准的ddos分布式拒绝服务攻击。

面临这种攻击以段天狼手里这种水准的计算机除了崩溃之外没有第二条路可走。

而这就是王廉的后招不可谓不毒啊。

ps：今晚十二点举行加精大会欢迎大家光临两百个精华送光为止（单一id不可重复领取）加精大会一直举行到两点。

另外从今天开始实行更新新法则——新书第三一天一更第二两更第一三更要是上了周推榜的话不管多少名每天四更。

也许有人说周点怎么算我的更新度是别人的三四倍我不上周点就没天理了所以周点不算数。

...