本文目录一览：
DD0Ｓ攻击的原理
DDOS是英文Distributed Denial of
Service的缩写，意思是分布式拒绝服务。拒绝服务又是什么意思呢？就是采取一些垃圾数据包来阻塞网站的网络通道，导致让网站不能正常访问。分布式服
务拒绝攻击就是用一台主服务器来控制N台肉鸡来对目标服务器进行服务拒绝攻击的方式
DDOS攻击的防范：
第一种方式就是采用高性能的网络设备
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系
或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。
第二种方式是充足的网络带宽
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击。当前至少要选择100M的共享
带宽，最好的当然是挂在1000M的主干上了，但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换
机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这
点一定要搞清楚。
第三种方式就是安装专业的抗DDOS防火墙
饭客所说的 抓鸡什么意思
抓鸡是黑客行业的俗语，就是扫描肉鸡的意思，DDOS是黑客攻击的一种方式。
如何让网络路由器更安全
僵尸网络危害甚大
研究人员发现，黑客并不是通过路由器的固件进行漏洞攻击，而是因为路由器本身的远程管理接口暴露在互联网中，并且后台管理使用了默认的用户名和密码。这些被感染的路由器还可以在网上搜索其他路由器，并且通过远程管理接口发起攻击。这些路由器自身的安全漏洞，被黑客一次又一次的利用，并且在互联网上肆意蔓延。
网络安全不容忽视
除了进行DDoS攻击，被感染的路由器还将用户重新定向到恶意网站，黑客通过这种手段盗窃用户的网银和各种账户，让用户蒙受资金和个人隐私泄露的损失。研究者检测到4万多个不同的IP地址已经被感染这一恶意软件，分别来自全球109家网络运营商。受感染最多的设备依次来自泰国、巴西、美国和印度。研究人员还追踪到大约60台服务器被黑客用来控制这些被感染的路由器，其中大部分来自美国和中国。
更改路由器的管理用户名和密码
保护自己家中的无线路由器不被感染，应该禁止路由器的远程管理选项，这样路由器的管理接口就不会通过HTTP或SSH暴露在互联网中。访问yougetsignal.com，网站中的工具可以扫描开放端口的路由器IP，可以看看是否自己家的路由器开放了远程管理端口。最重要的是，用户必须更改家中路由器后台的默认管理密码和用户名，提高自己路由器的安全等级。
ping -1 655 00 -t192.168.1.025什么意思啊？！
-l size . 定义echo数据包大小。
在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能当机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）
C:＼ping -l 65500 -t 192.168.1.025
Pinging 192.168.1.025 with 65500 bytes of data:
Reply from 192.168.1.025: bytes=65500 time10ms TTL=254
Reply from 192.168.1.025: bytes=65500 time10ms TTL=254
………………
这样它就会不停的向192.168.1.025计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，曾做过这样的试验，当同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。
192.168.1.025 属于局域网IP
可以替换为普通网络
假如你控制很多肉鸡 然后统一PING 普通网络的一个IP主机
会导致这台主机崩溃 这是DD0S攻击
