电脑里所谓的“肉机”是什么意思？
肉机也称傀儡机，是指可以被黑客远程控制的机器。比如用"灰鸽子"等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。
肉机通常被用作DDOS攻击。可以是各种系统，如windows、linux、unix等，更可以是一家公司、企业、学校甚至是政府军队的服务器。
扩展资料：
成为肉机很重要的原因之一是浏览不安全的网站，区分什么网站安全，什么网站不安全，这对普通用户来说，是很困难的。并且还存在原来正常的网站被入侵植入木马的可能性，也有被ARP攻击之后，访问任何网页都下载木马的风险。
上网下载木马的机会总是有的，谁都无法避免，只能减轻这种风险。浏览器的安全性需要得到特别关注，浏览器和浏览器插件的漏洞是黑客们的最爱，flash player漏洞就是插件漏洞，这种漏洞是跨浏览器平台的，任何使用flash player的场合都可能存在这种风险。
ddos获取肉机ip如何让肉机发起攻击
1、实现DDOS攻击非常简单，在先执行命令Ping59.175.128.13-t后，所示的Replayfrom59.175.128.13……的提要很明显，目标计算机一切正常运行。
2、使用幽魂DDOS攻击器，攻击59.175.128.13，表示攻击后Ping命令的反馈信息突然变为不可用，即请求超时。
3、出现请求超时的信息，说明ip攻击成功。目前，无人通过网络访问目标计算机，达到黑客切断网络的目的。
4、在窗口S10上运行程序，在"幽灵DDOS"后填写目标主机IP地址字段开头的IP，在"幽灵DDOS"后填写结束IP地址，对单个主机进行攻击时。
5、点击"开始"按钮开始攻击。
肉鸡DDOS是什么意思？
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行
其实就是DDOS 但是DDOS没有肉机是不能做压力测试的
DDOS如何防御?
分类: 电脑/网络 互联网
问题描述:
我的机房经常会死机或掉线,他们说是受到了DDOS攻击,请问他的详细攻击资料以及该如何防御呢?
解析:
对于DDOS攻击的详细分解
⒈TCP的工作原理
对于TCP的工作原理，最著名莫过于TCP的三次握手。图示，客户端A发送连接的请求数据报文，标识为SYN，并设定一个初始值得Seq=X，若服务器B答应连接，则返回相应数据报文确认为Ack=X+1，并同时发送逆向连接请求Y。A答应逆向连接返回确认Ack=y+1。
发送SYN，Seq=X
发送SYN，Seq=Y
ACK，Ack=X+1
发送ACK，Ack=Y+1
连接成功！
⒉SYN_FLOOD及ACK_FLOOD攻击
DDoS，也就是分布式拒绝服务攻击的缩写(Distributed denial of service )。
简单的说，拒绝服务就是用超出被攻击目标处理能力x的海量数据包消耗可用系统，带宽资源， 致使目标网络服务瘫痪的一种攻击手段。而分布拒绝服务攻击,就是发起攻击的源地址是分布的,而不是单一的或有规律的。
发送SYN
发送SYN
和ACK对方SYN
不发送ACK包对A确认
并继续发送SYN
不断循环
攻击成功！
简要分析：主机A在短时间内大量的发送该SYN请求连接包，服务器B会大量开辟空间以准备一个又一个的新连接，而A却不发送与服务器B第三次握手的确认数据包。导致B空间无法释放，最终B因为空间耗尽而无法响应其他合法主机的正常连接而导致“拒绝服务”。
在这个过程中，A还可以将发送给B的SYN请求连接包的源地址不断的更改，导致攻击难以追查，并且A还可以控制很多其他的“肉机”D，C等等同时发动攻击，加大攻击力度和攻击效果。
⒊CC攻击
对于大多数的WEB服务器和游戏服务器而言，CC攻击恐怕是最具危险性的了。他的具体工作过程如下图：
同时发送页面请求 对C发送页
面请求
攻击成功 ！
简要分析：在CC攻击中，对于A而言，获取大量的代理服务器并非难事，发送页面请求后，会有很多代理服务器同时对C请求页面，由于所申请的页面开销较大，很容易导致C的流量超载和资源耗尽，最终走向“拒绝服务”的道路。而该攻击中，代理服务器其实是合法的，很多服务器都需要和他有相关的服务，所以很难屏蔽由他带来的“骚扰”，同时也导致了这种攻击的难以防范。
⒋UDP，ICMP和DRDOS攻击及其变种
控制肉机 发送请求
或连接
攻击成功!
简要分析：很多时候我们会听到有人说PING死某某。其实是用了ICMP的工作原理。他有如下功能：
0 响应应答（ECHO-REPLY）
3 不可到达
4 源抑制
5 重定向
8 响应请求（ECHO-REQUEST）
11 超时
12 参数失灵
13 时间戳请求
14 时间戳应答
15 信息请求（*已作废）
16 信息应答（*已作废）
17 地址掩码请求
18 地址掩码应答
左边的数字表示ICMP的类型值，后面是对该类型的简要理解，PING死某某，其实是发送了8号响应请求报文，在没有关闭0号响应应答的服务器会返回一个0号响应应答报文。这样一来，如果带宽或资源处理能力B+D+…C的话，那么C就无法响应正常其他主机的请求而“拒绝服务”。这是最典型的一种ICMP_FLOOD而已。
如果从这种”比带宽,比资源”的角度来说，那么UDP_FLOOD和DRDOS_FLOOD就算是ICMP_FLOOD的一个变种了吧。所不同的是UDP是利用端口的应答回复。
然而更有趣的是DRDOS_FLOOD攻击，因为以上那些都是通过控制肉机来攻击C的话，DRDOS_FLOOD则是通过“欺骗”很多机器（可以不是肉机）去攻击C，这就好像一个“骗子”A告诉大家说C很有钱，然后大家都一起去C那“打劫”，攻击他。这看上去很玄乎，其实很简单，A发送大量的数据包（比如SYN请求包）给很多机器B，D，…，并伪造源地址为C，当B，D等机器收到报文后误以为是C发来的信息，就都不约而同的给C返回信息。这样就很容易达到“拒绝服务”的效果了！正因为A对各种肉机或机器发送的报文不一样，产生的攻击手段也可以不一样，但是最终效果都是“拒绝服务”，所以就有了很多DDOS攻击的变种。这里就不一一介绍了。
详情点击sharesec或QQ***********
0条大神的评论