- 分布式架构的基本概念
- DDoS（分布式拒绝服务攻击）中的分布式架构是指攻击源不是来自单一的设备或主机，而是由众多被控制的计算机（通常称为僵尸主机或傀儡机）组成的网络。这些僵尸主机分布在不同的地理位置、不同的网络环境中，通过命令与控制（C&C）服务器进行统一的指挥和协调。
- 例如，想象一个犯罪团伙，他们想要堵住一家商店的入口，让顾客无法进入。如果只有一个人站在门口，很容易被发现并阻止。但是，如果这个团伙控制了 100 个路人，让他们一起堵住商店入口，就会造成很大的混乱，这就类似于 DDoS 攻击中的分布式架构。
- 僵尸网络的形成与作用
- 僵尸主机的感染方式：
- 僵尸主机通常是通过恶意软件（如病毒、木马等）感染而来。攻击者会利用软件漏洞、社交工程（如欺骗用户点击恶意链接、下载恶意附件）等手段，将恶意软件植入到用户的计算机或其他网络设备中。一旦这些设备被感染，它们就会在后台悄悄地运行，等待攻击者的指令。
- 例如，用户收到一封看似来自银行的电子邮件，邮件中包含一个链接，用户点击链接后，就会在不知不觉中下载并安装一个木马程序。这个木马程序会将用户的计算机变成僵尸主机。
- 僵尸网络的组织结构：
- 僵尸网络一般由一个或多个命令与控制服务器（C&C 服务器）进行管理。这些服务器就像是军队中的指挥官，它们向僵尸主机发送攻击指令。僵尸主机在收到指令后，会同时向目标服务器或网络发动攻击。
- 比如，C&C 服务器可以告诉僵尸主机发送大量的网络流量到目标网站，或者进行特定类型的攻击，如 SYN Flood 攻击、UDP Flood 攻击等。
- 僵尸主机的感染方式：
- 分布式攻击的优势
- 攻击规模的扩大：
- 通过分布式架构，攻击者能够汇聚大量僵尸主机的计算资源和网络带宽。单个主机的攻击能力是有限的，但是成百上千甚至上万台僵尸主机同时发动攻击，就可以产生巨大的流量。例如，一台普通的家用计算机的网络带宽可能只有几十 Mbps，但是 1000 台这样的计算机同时发动攻击，就可以产生几十 Gbps 的攻击流量，足以使大多数中小型服务器瘫痪。
- 攻击源的隐蔽性增强：
- 由于攻击流量来自众多不同的 IP 地址（即僵尸主机的 IP 地址），很难快速定位和追踪真正的攻击者。受害者在面对来自大量不同 IP 地址的攻击时，很难分辨哪些是真正的攻击源，哪些是被利用的无辜主机。而且，攻击者可以通过不断更换僵尸主机、使用代理服务器或者利用被入侵的网络设备来隐藏自己的踪迹。
- 突破防御的能力提高：
- 许多网络防御系统是基于单个 IP 地址或有限的流量模式来检测和阻止攻击的。DDoS 攻击的分布式架构使得攻击流量看起来像是来自正常的、分散的用户访问，更容易绕过一些简单的防御机制。例如，一些基于流量阈值的防火墙，如果设置的阈值不够高，当面对分布式的攻击流量时，可能会将其误认为是正常的流量高峰而不进行拦截。
- 攻击规模的扩大：