主機頭攻擊

1、dos攻擊*怎麼弄。

1．確保所有伺服器採用最新系統，並打上安全補丁。計算機緊急響應協調中心發現，幾乎每個受到DDoS攻擊的系統都沒有及時打上補丁。
2．確保從伺服器相應的目錄或文件資料庫中刪除未使用的服務如FTP或NFS。Wu-Ftpd等守護程序存在一些已知的漏洞，黑客通過根攻擊就能獲得訪問特權系統的許可權，並能訪問其他系統??甚至是受防火牆保護的系統。
4．確保運行在Unix上的所有服務都有TCP封裝程序，限制對主機的訪問許可權。
5．禁止內部網通過Modem連接至PSTN系統。否則，黑客能通過電話線發現未受保護的主機，即刻就能訪問極為機密的數據
6．禁止使用網路訪問程序如Telnet、Ftp、Rsh、Rlogin和Rcp，以基於PKI的訪問程序如SSH取代。SSH不會在網上以明文格式傳送口令，而Telnet和Rlogin則正好相反，黑客能搜尋到這些口令，從而立即訪問網路上的重要伺服器。此外，在Unix上應該將.rhost和hosts.equiv文件刪除，因為不用猜口令，這些文件就會提供登錄訪問！
7．限制在防火牆外與網路文件共享。這會使黑客有機會截獲系統文件，並以特洛伊木馬替換它，文件傳輸功能無異將陷入癱瘓。
8．確保手頭有一張最新的網路拓撲圖。這張圖應該詳細標明TCP/IP地址、主機、路由器及其他網路設備，還應該包括網路邊界、非軍事區（DMZ）及網路的內部保密部分。
9．在防火牆上運行埠映射程序或埠掃描程序。大多數事件是由於防火牆配置不當造成的，使DoS/DDoS攻擊成功率很高，所以定要認真檢查特權埠和非特權埠。
10．檢查所有網路設備和主機/伺服器系統的日誌。只要日誌出現漏洞或時間出現變更，幾乎可以肯定：相關的主機安全受到了危脅。
11．利用DDoS設備提供商的設備。

遺憾的是，目前沒有哪個網路可以免受DDoS攻擊，但如果採取上述幾項措施，能起到一定的預防作用。

2、怎樣用我的電腦攻擊別人的機子

你拿著鍵盤過去照那要攻擊的機器主人殿說：
你不自己砸了這機器我就把你砸了（用鍵盤當棍子威脅）。估計有很不錯的效果。
P.S:對方如果練過武術之類或者比你強壯。此招慎用。

- -！

3、HOST頭攻擊漏洞的解決： web應用使用SERVER_NAME而非host header。 請問具體如何實施呢？(是java開發的)

host header，就是請求消息頭裡面的一個欄位，如下圖

SERVER_NAME應該是指Nginx或者tomcat裡面的一個白名單機制，意思是配置之後，只有白名單內的ip才被允許訪問，具體怎麼用不清楚。

解決這個漏洞，網上有這種方案，可以一試：

打開tomcat的conf目錄中的server.xml文件，在<Host>節點做如下配置：

<Host name="localhost"  appBase="webapps"  unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"> 

<Alias>10.1.8.158</Alias><!--10.1.8.158 本地區域網-->  

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt"  resolveHosts="false" pattern="%a %A %b %B %h %H %l %m %p %s %S %t %u %U %v %D %T" />  

</Host>

4、怎樣入侵個人主機

建議可以去

華 夏 黑 客 聯 盟 論壇

裡面有好多的教程和技術類的文章可以學習

現在有二周年活動。可以免邀請進了，

5、遇到DDOS攻擊怎麼處理

DDOS攻擊的目的有兩個：一個是消耗網路帶寬資源，二是消耗伺服器系統資源。
因此在遇到DDOS攻擊的典型現象就是，帶寬資源被耗盡，或者伺服器系統資源被占滿。
在遇到DDOS攻擊，用戶需要判斷攻擊的方式，進而採取相應的措施。
但是，此時實際上已經給用戶造成了影響了，因此建議用戶使用專業的抗DDOS攻擊，提前預防。

6、列舉常見網路攻擊手段

1. IP地址欺騙攻擊
為了獲得訪問權，入侵者生成一個帶有偽造源地址的報文。對於使用基於IP地址驗證的應用來說，此攻擊方法可以導致未被授權的用戶可以訪問目的系統，甚至是以root許可權來訪問。即使響應報文不能達到攻擊者，同樣也會造成對被攻擊對象的破壞。這就造成IP Spoofing攻擊。
2. Land攻擊
所謂Land攻擊，就是把TCP SYN包的源地址和目標地址都配置成受害者的IP地址。這將導致受害者向它自己的地址發送SYN-ACK消息，結果這個地址又發回ACK消息並創建一個空連接，每一個這樣的連接都將保留直到超時掉。各種受害者對Land攻擊反應不同，許多UNIX主機將崩潰，Windows NT主機會變的極其緩慢。
3. Smurf攻擊
簡單的Smurf攻擊，用來攻擊一個網路。方法是發ICMP應答請求，該請求包的目標地址配置為受害網路的廣播地址，這樣該網路的所有主機都對此ICMP應答請求作出答復，導致網路阻塞，這比ping大包的流量高出一或兩個數量級。高級的Smurf攻擊，主要用來攻擊目標主機。方法是將上述ICMP應答請求包的源地址改為受害主機的地址，最終導致受害主機雪崩。攻擊報文的發送需要一定的流量和持續時間，才能真正構成攻擊。理論上講，網路的主機越多，攻擊的效果越明顯。Smurf攻擊的另一個變體為Fraggle攻擊。
4. WinNuke攻擊
WinNuke攻擊通常向裝有Windows系統的特定目標的NetBIOS埠（139）發送OOB（out-of-band）數據包，引起一個NetBIOS片斷重疊，致使目標主機崩潰。還有一種是IGMP分片報文，一般情況下，IGMP報文是不會分片的，所以，不少系統對IGMP分片報文的處理有問題。如果收到IGMP分片報文，則基本可判定受到了攻擊。
5. SYN Flood攻擊
由於資源的限制，TCP/IP棧的實現只能允許有限個TCP連接。而SYN Flood攻擊正是利用這一點，它偽造一個SYN報文，其源地址是偽造的、或者一個不存在的地址，向伺服器發起連接，伺服器在收到報文後用SYN-ACK應答，而此應答發出去後，不會收到ACK報文，造成一個半連接。如果攻擊者發送大量這樣的報文，會在被攻擊主機上出現大量的半連接，消耗盡其資源，使正常的用戶無法訪問。直到半連接超時。在一些創建連接不受限制的實現里，SYN Flood具有類似的影響，它會消耗掉系統的內存等資源。
6. ICMP和UDP Flood攻擊
短時間內用大量的ICMP消息（如ping）和UDP報文向特定目標不斷請求回應，致使目標系統負擔過重而不能處理合法的傳輸任務。
7. 地址掃描與埠掃描攻擊
運用掃描工具探測目標地址和埠，對此作出響應的表示其存在，用來確定哪些目標系統確實存活著並且連接在目標網路上，這些主機使用哪些埠提供服務。
8. Ping of Death攻擊
IP報文的長度欄位為16位，這表明一個IP報文的最大長度為65535。對於ICMP 回應請求報文，如果數據長度大於65507，就會使ICMP數據＋IP頭長度(20)＋ICMP頭長度（8）> 65535。對於有些路由器或系統，在接收到一個這樣的報文後，由於處理不當，會造成系統崩潰、死機或重啟。所謂Ping of Death，就是利用一些尺寸超大的ICMP報文對系統進行的一種攻擊。

7、怎樣攻擊他人電腦

定目標INTERNET上每一台主機都有一個符合自己的名字，就像每個人都有一個合適得稱呼一樣，稱做域名；然而一個人可能會有幾個
名字，域名的定義也會有同樣的情況，在INTERNET上能真正標識主機的是IP地址，域名只是用IP指定的主機用於好記的而起的名字。當然利
用域名和IP地址都可以順利找到主機(除非你的網路不通)。要攻擊誰首先要確定目標，就是要知
道這台主機的域名或者IP地址，例如：www.123.com、1.1.1.1等。知道了要攻擊目標的位置還很
不夠，還需要了解系統類型、操作系統、提供服務等全面的資料，才能做到「知己知彼，百戰不
怠」，如何獲取相關信息，下面我們將詳細介紹，如果對網路域名和IP地址不清楚的，趕緊翻一下手頭的書吧！並且現在練習一下 PING 命
令吧！相信在實戰中會用得到！有什麼用？如果 PING目標主機返回時間太長或你根本PING不通目標主機，你如何繼續呢！(目標不在你的射
程之內)二、服務分析INTERNET上的主機大部分都提供WWW、MAIL、FTP、BBS等網路信息
服務，基本每一台主機都同時提供幾種服務，一台主機為何
能夠提供如此多的服務呢？UNIX系統是一種多用戶多任務的系統，將網路
服務劃分許多不同的埠，每一個埠提供一種不同服務，
一個服務會有一個程序時刻監視埠活動，並且給予應有的應答。並且埠的定義已經成為了標
准，例如：FTP服務的埠是21，TELENT服務的埠是23，
WWW服務的埠是80等，如果還想了解更多請進行下面的步驟： 進入MS-DOS PROMPT C:\WINDOWS>
edit services (回車) 慢慢閱讀吧！不過很多的埠都沒有什麼用，不必把它們都記住！我們如何知道目標主機提供了什麼
服務呢？很簡單用用於不同服務的應用程序試一試就知道
了，例如：使用TELNET、FTP等用戶軟體向目標主機申請服務
，如果主機有應答就說明主機提供了這個服務，開放了這個埠的
服務，但我們現在只需知道目標主機的服務埠是否是「活
」的，不過這樣試比較麻煩並且資料不全，我會經常使用一些象 PORTSCAN 這樣的工具，
對目標主機一定范圍的埠進行掃描。這樣可以全部掌握目標主機的埠情況。現在介紹一個好
工具，缺少好工具，就不能順利完成工作。 HAKTEK是一個非常實用的一個
工具軟體，它將許多應用集成在一起的
工具，其中包括：PING 、IP范圍掃描、目標主機埠掃描、郵件炸彈、過濾郵件、FINGER
主機等都是非常實用的工具。完成目標主機掃描任務，首先告訴HAKTEK目標主機的位置，
即域名或IP地址。然後選擇埠掃描，輸入掃描范圍，開始掃描，屏幕很快返回「活」的埠號以及對應的
服務。對資料的收集非常迅速完整。為什麼掌握目標的服務
資料？如果目標主機上幾個關鍵的埠的服務都沒有提供，還是放棄進攻的計劃吧，不要浪費太多
時間放在這個勝率不大的目標上，趕緊選擇下一個目標。先看一個掃描實例： Scanning host xx.xx.xx, ports 0 to 1000 Port 7 found.
Desc=echo Port 21 found. Desc=ftp Port 23 found. Desc=telnet Port 25 found. Desc=smtp Port 53 found.
Desc=domain/nameserver Port 79 found. Desc=finger Port 80 found. Desc=www Port 90 found. Port 111 found.
Desc=portmap/sunrpc Port 512 found. Desc=biff/exec Port 513 found. Desc=login/who Port 514 found. Desc=shell/syslog Port
515 found. Desc=printer Done! 如果系統主要埠是「活」的，也不要高興太早，因為系統可能加了某些限制，不允許任何用戶遠程連接
或不允許ROOT遠程連接，或者進入後限制用戶只能做指定的活動便又被強行中斷，這僅僅指TELNET服務
而言，其實還會遇到很多復雜的情況。 這里只介紹目標主機是否開放了埠，而我們還不知目標主機使用的是什麼系統，每一個端
口的服務程序使用的是什麼版本的系統，不要急，先聯系一下HAKTEK
工具吧！沒有，快去下載吧！三、系統分析現在開始講解如何了解系統，目標主機採用的
是什麼操作系統，其實很簡單，首先打開WI N95的RUN窗口，然後輸入命令： TELNET xx.xx.xx.xx(目標主機) 然後[確定]，看一看你的屏
幕會出現什麼？ Digital UNIX (xx.xx.xx) (ttyp1) login: 不用我說你也會知道你的目標主機和操作系統是什麼啦！對，當然是DEC機，
使用的是 Digital UNIX啦！好，我們再看一個： UNIX? System V Release 4.0 (xx.xx.xx) login: 這是什麼？可能是SUN主機，Sun Os或
Solaris，具體是什麼？我也說不清楚！這一方法不是對所有的系統都有用，例如象下面的情況，就不好判斷是什麼系統： XXXX OS
(xx.xx.xx) (ttyp1) login: 有些系統將顯示信息進行了更改，因此就不好判斷其系統的信息，但根據一些經驗可以進行初步的判斷，它可
能是HP Unix。 另外利用上面介紹的工具HAKTEK，利用目標主機的FINGER功能也可以泄露
系統的信息。 Establishing real-time userlist… (Only works if the sysadmin is a moron) ---[ Finger session
]-------------------------------------- Welcome to Linux version 2.0.30 at xx.xx.xx …上面的這句話就已經足夠！ 如何知道系
統中其它埠使用的是什麼服務？例如23、25、80等埠。 採用同樣上面的手段，利用TELNET和本
身的應用工具，FTP等。 使用TELNET是請將埠號作為命令行參數，例如： telnet
xx.xx.xx 25 就會有類似下面的信息提供給你： 220 xx.xx.xx Sendmail 5.65v3.2 (1.1.8.2/31Jan97-1019AM) Wed, 3 Jun 1998
13:50:47 +0900 這樣很清楚目標主機Sendmail的版本。當然對很多埠和不同的系統根本沒有用。 因此需要對應的應用
工具才能獲得相應的信息。例如： Connected to xx.xx.xx.220 xx.xx.xx FTP server
(Digital UNIX Version 5.60) ready. User (xx.xx.xx none)): INTERNET上大多數是WWW主機，如何知道目標主使用的是什麼樣的WEB
SERVER，介紹一個頁面的查詢工具，只要你告訴它目標主機的地址和WEB
服務斷口，它立刻會告訴你有關信息。

8、如何防止cs伺服器被ddos攻擊

一、取消域名綁定
一般cc攻擊都是針對網站的域名進行攻擊，比如網站域名是「www.gntele.com」，那麼攻擊者就在攻擊工具中設定攻擊對象為該域名然後實施攻擊。

對於這樣的攻擊我們的措施是在IIS上取消這個域名的綁定，讓CC攻擊失去目標。具體操作步驟是：打開「IIS管理器」定位到具體站點右鍵「屬性」打開該站點的屬性面板，點擊IP地址右側的「高級」按鈕，選擇該域名項進行編輯，將「主機頭值」刪除或者改為其它的值(域名)。
二、域名欺騙解析

如果發現針對域名的CC攻擊，我們可以把被攻擊的域名解析到到其他一些測試IP，如果把被攻擊的域名解析到這個IP上，就可以實現攻擊者自己攻擊自己的目的。現在一般的Web站點都是利用服務商提供的動態域名解析服務，大家可以登錄進去之後進行設置。
三、更改Web埠
一般情況下Web伺服器通過80埠對外提供服務，因此攻擊者實施攻擊就以默認的80埠進行攻擊，所以，我們可以修改Web埠達到防CC攻擊的目的。運行IIS管理器，定位到相應站點，打開站點「屬性」面板，在「網站標識」下有個TCP埠默認為80，我們修改為其他的埠就可以了。

四、IIS屏蔽IP
我們通過命令或在查看日誌發現了CC攻擊的源IP，就可以在IIS中設置屏蔽該IP對Web站點的訪問，從而達到防範IIS攻擊的目的。在相應站點的「屬性」面板中，點擊「目錄安全性」選項卡，點擊「IP地址和域名現在」下的「編輯」按鈕打開設置對話框。在此窗口中我們可以設置「授權訪問」也就是「白名單」，也可以設置「拒絕訪問」即「黑名單」。比如我們可以將攻擊者的IP添加到「拒絕訪問」列表中，就屏蔽了該IP對於Web的訪問。

五、IPSec封鎖
IPSec是優秀的系統防火牆，在排除其他還有別的類型的DDOS攻擊時，針對CC攻擊可以用設置IP策略來對付攻擊。

9、DDS攻擊有什麼作用?

應該是DDOS攻擊把?
DDOS的中文名叫分布式拒絕服務攻擊，俗稱洪水攻擊

DDoS攻擊概念

DoS的攻擊方式有很多種，最基本的DoS攻擊就是利用合理的服務請求來佔用過多的服務資源，從而使合法用戶無法得到服務的響應。

DDoS攻擊手段是在傳統的DoS攻擊基礎之上產生的一類攻擊方式。單一的DoS攻擊一般是採用一對一方式的，當攻擊目標CPU速度低、內存小或者網路帶寬小等等各項性能指標不高它的效果是明顯的。隨著計算機與網路技術的發展，計算機的處理能力迅速增長，內存大大增加，同時也出現了千兆級別的網路，這使得DoS攻擊的困難程度加大了 - 目標對惡意攻擊包的"消化能力"加強了不少，例如你的攻擊軟體每秒鍾可以發送3,000個攻擊包，但我的主機與網路帶寬每秒鍾可以處理10,000個攻擊包，這樣一來攻擊就不會產生什麼效果。

這時候分布式的拒絕服務攻擊手段（DDoS）就應運而生了。你理解了DoS攻擊的話，它的原理就很簡單。如果說計算機與網路的處理能力加大了10倍，用一台攻擊機來攻擊不再能起作用的話，攻擊者使用10台攻擊機同時攻擊呢？用100台呢？DDoS就是利用更多的傀儡機來發起進攻，以比從前更大的規模來進攻受害者。

高速廣泛連接的網路給大家帶來了方便，也為DDoS攻擊創造了極為有利的條件。在低速網路時代時，黑客佔領攻擊用的傀儡機時，總是會優先考慮離目標網路距離近的機器，因為經過路由器的跳數少，效果好。而現在電信骨幹節點之間的連接都是以G為級別的，大城市之間更可以達到2.5G的連接，這使得攻擊可以從更遠的地方或者其他城市發起，攻擊者的傀儡機位置可以在分布在更大的范圍，選擇起來更靈活了。

被DDoS攻擊時的現象

被攻擊主機上有大量等待的TCP連接

網路中充斥著大量的無用的數據包，源地址為假

製造高流量無用數據，造成網路擁塞，使受害主機無法正常和外界通訊

利用受害主機提供的服務或傳輸協議上的缺陷，反復高速的發出特定的服務請求，使受害主機無法及時處理所有正常請求

嚴重時會造成系統死機

攻擊運行原理

http://www-128.ibm.com/developerworks/cn/security/se-ddos/fig1.gif
點擊查看圖片1

如圖一，一個比較完善的DDoS攻擊體系分成四大部分，先來看一下最重要的第2和第3部分：它們分別用做控制和實際發起攻擊。請注意控制機與攻擊機的區別，對第4部分的受害者來說，DDoS的實際攻擊包是從第3部分攻擊傀儡機上發出的，第2部分的控制機只發布命令而不參與實際的攻擊。對第2和第3部分計算機，黑客有控制權或者是部分的控制權，並把相應的DDoS程序上傳到這些平台上，這些程序與正常的程序一樣運行並等待來自黑客的指令，通常它還會利用各種手段隱藏自己不被別人發現。在平時，這些傀儡機器並沒有什麼異常，只是一旦黑客連接到它們進行控制，並發出指令的時候，攻擊傀儡機就成為害人者去發起攻擊了。

有的朋友也許會問道："為什麼黑客不直接去控制攻擊傀儡機，而要從控制傀儡機上轉一下呢？"。這就是導致DDoS攻擊難以追查的原因之一了。做為攻擊者的角度來說，肯定不願意被捉到（我在小時候向別人家的雞窩扔石頭的時候也曉得在第一時間逃掉，呵呵），而攻擊者使用的傀儡機越多，他實際上提供給受害者的分析依據就越多。在佔領一台機器後，高水平的攻擊者會首先做兩件事：1. 考慮如何留好後門（我以後還要回來的哦）！2. 如何清理日誌。這就是擦掉腳印，不讓自己做的事被別人查覺到。比較不敬業的黑客會不管三七二十一把日誌全都刪掉，但這樣的話網管員發現日誌都沒了就會知道有人幹了壞事了，頂多無法再從日誌發現是誰乾的而已。相反，真正的好手會挑有關自己的日誌項目刪掉，讓人看不到異常的情況。這樣可以長時間地利用傀儡機。

但是在第3部分攻擊傀儡機上清理日誌實在是一項龐大的工程，即使在有很好的日誌清理工具的幫助下，黑客也是對這個任務很頭痛的。這就導致了有些攻擊機弄得不是很乾凈，通過它上面的線索找到了控制它的上一級計算機，這上級的計算機如果是黑客自己的機器，那麼他就會被揪出來了。但如果這是控制用的傀儡機的話，黑客自身還是安全的。控制傀儡機的數目相對很少，一般一台就可以控制幾十台攻擊機，清理一台計算機的日誌對黑客來講就輕松多了，這樣從控制機再找到黑客的可能性也大大降低。

黑客是如何組織一次DDoS攻擊的？

這里用"組織"這個詞，是因為DDoS並不象入侵一台主機那樣簡單。一般來說，黑客進行DDoS攻擊時會經過這樣的步驟：

1. 搜集了解目標的情況

下列情況是黑客非常關心的情報：

被攻擊目標主機數目、地址情況

目標主機的配置、性能

目標的帶寬

對於DDoS攻擊者來說，攻擊互聯網上的某個站點，如http://www.mytarget.com，有一個重點就是確定到底有多少台主機在支持這個站點，一個大的網站可能有很多台主機利用負載均衡技術提供同一個網站的www服務。以yahoo為例，一般會有下列地址都是提供http://www.yahoo.com 服務的：

66.218.71.87

66.218.71.88

66.218.71.89

66.218.71.80

66.218.71.81

66.218.71.83

66.218.71.84

66.218.71.86

如果要進行DDoS攻擊的話，應該攻擊哪一個地址呢？使66.218.71.87這台機器癱掉，但其他的主機還是能向外提供www服務，所以想讓別人訪問不到http://www.yahoo.com 的話，要所有這些IP地址的機器都癱掉才行。在實際的應用中，一個IP地址往往還代表著數台機器：網站維護者使用了四層或七層交換機來做負載均衡，把對一個IP地址的訪問以特定的演算法分配到下屬的每個主機上去。這時對於DDoS攻擊者來說情況就更復雜了，他面對的任務可能是讓幾十台主機的服務都不正常。

所以說事先搜集情報對DDoS攻擊者來說是非常重要的，這關繫到使用多少台傀儡機才能達到效果的問題。簡單地考慮一下，在相同的條件下，攻擊同一站點的2台主機需要2台傀儡機的話，攻擊5台主機可能就需要5台以上的傀儡機。有人說做攻擊的傀儡機越多越好，不管你有多少台主機我都用盡量多的傀儡機來攻就是了，反正傀儡機超過了時候效果更好。

但在實際過程中，有很多黑客並不進行情報的搜集而直接進行DDoS的攻擊，這時候攻擊的盲目性就很大了，效果如何也要靠運氣。其實做黑客也象網管員一樣，是不能偷懶的。一件事做得好與壞，態度最重要，水平還在其次。

2. 佔領傀儡機

黑客最感興趣的是有下列情況的主機：

鏈路狀態好的主機

性能好的主機

安全管理水平差的主機

這一部分實際上是使用了另一大類的攻擊手段：利用形攻擊。這是和DDoS並列的攻擊方式。簡單地說，就是佔領和控制被攻擊的主機。取得最高的管理許可權，或者至少得到一個有許可權完成DDoS攻擊任務的帳號。對於一個DDoS攻擊者來說，准備好一定數量的傀儡機是一個必要的條件，下面說一下他是如何攻擊並佔領它們的。

首先，黑客做的工作一般是掃描，隨機地或者是有針對性地利用掃描器去發現互聯網上那些有漏洞的機器，象程序的溢出漏洞、cgi、Unicode、ftp、資料庫漏洞…(簡直舉不勝舉啊)，都是黑客希望看到的掃描結果。隨後就是嘗試入侵了，具體的手段就不在這里多說了，感興趣的話網上有很多關於這些內容的文章。

總之黑客現在佔領了一台傀儡機了！然後他做什麼呢？除了上面說過留後門擦腳印這些基本工作之外，他會把DDoS攻擊用的程序上載過去，一般是利用ftp。在攻擊機上，會有一個DDoS的發包程序，黑客就是利用它來向受害目標發送惡意攻擊包的。

3. 實際攻擊

經過前2個階段的精心准備之後，黑客就開始瞄準目標准備發射了。前面的准備做得好的話，實際攻擊過程反而是比較簡單的。就象圖示里的那樣，黑客登錄到做為控制台的傀儡機，向所有的攻擊機發出命令："預備~ ，瞄準~，開火!"。這時候埋伏在攻擊機中的DDoS攻擊程序就會響應控制台的命令，一起向受害主機以高速度發送大量的數據包，導致它死機或是無法響應正常的請求。黑客一般會以遠遠超出受害方處理能力的速度進行攻擊，他們不會"憐香惜玉"。

老到的攻擊者一邊攻擊，還會用各種手段來監視攻擊的效果，在需要的時候進行一些調整。簡單些就是開個窗口不斷地ping目標主機，在能接到回應的時候就再加大一些流量或是再命令更多的傀儡機來加入攻擊。

10、https 存在主機頭部攻擊嗎

攻擊是都存在的，只是對HTTPS沒有作用而已，他已經是加密協議了。