什么是拒绝服务

Share

|

拒绝服务攻击是一种常见形式的攻击，并能启动从网络或本地系统。 这些攻击利用一个设计的失败，以解决负面的事件，在申请。 应用程序的制定应了解对它们的功能和提供的功能不提供。 这使开发商建立保障措施的申请，保护它，从拒绝服务攻击。 这些袭击是在几个口味网络带宽饱和，系统资源的利用率和应用程序的漏洞。

网络带宽饱和结果时，整个容量的网络连接是充满了数据，防止新的信息通报程序，拖慢那些已经在进步。 这发生时，网络硬件，这是一个专门电脑，是无法处理新的网络数据传输速度不够的。 因此，网络硬件是克服，造成的延误，新的网络流量，甚至完全停止。

系统资源的利用率，是类似网络带宽饱和，除非是出现饱和，对个别制度，而不是网络丝，它重视。 系统资源的存储，磁盘存储，处理器的利用率，和专属于操作系统的功能，如程序和文件都限制;物理限制的硬件自然反映就限制内部操作系统。 实例物理限制的一个制度，是可观的内存和磁盘存储的资料，以及如何快速的处理器可以执行指令。 实例专属于操作系统的限制是取决于硬件配置，是档案数目和进程，可以存在，而且用户数的人可以同时工作。

基于系统拒绝服务漏洞禁锢补这方面的不足，利用所有可用资源的目标。 这些攻击在许多形式。 许多作业系统停止运作时，所有的磁盘存储空间或内存使用。 用户可以拒绝进入，如果尽可能多的用户是超过。 一个处理器完全可以利用无限复杂的功能，导致所有其他职能，以减缓或停止。 一个应用程序创建多个进程可以停止运作，如果这一进程的限制，该系统得到满足。

开发商可以被误导，以为这些网络和系统的限制，使之无法避免或防止拒绝服务攻击，但事实并非如此。 强大的设计和实施一个应用，可以克服和防范拒绝服务和许多其他形式的袭击。 有一些隐忧，但-互联网的性质，产生的情况下，无法控制的因素，发展商都在场。 这是不可能完全消除所有的可能性进行攻击，因为对互联网的依赖关系上，外部环境。 目标，就成为建立一个环境，使得它很难攻击得逞。 forethought和分析，在设计和开发的一个应用限制在何种情况下攻击成功。

协助防范拒绝服务攻击，在网络应用的，它可以是有益的一套高水印内的应用，限制和侦查异常频繁的连接尝试，例如20连接每秒，为某一特定的服务。 这些异常可能的迹象，拒绝服务攻击，如果攻击者是企图以断绝了资源的系统。 其他保护措施包括资源监测和限制，让申请者完全控制的执行情况。

尖端

为了防止拒绝服务攻击，首先要考虑潜在的漏洞主要存在于应用。 早着手，在设计阶段，并继续分析，通过完成该项目的申请。