破壞之王：DDoS攻擊與防范深度剖析 網(wǎng)際空間的發(fā)展帶來了機(jī)遇，也帶來了威脅，ddos是其中最具破壞力的攻擊之一。本書從不同角度對ddos進(jìn)行了介紹，目的是從被攻擊者的角度解答一些基本問題：誰在攻擊我？攻擊我的目的是什么？攻擊者怎樣進(jìn)行攻擊？我該如何保護(hù)自己？全書共分7章。第1章講述了ddos的發(fā)展歷史，梳理了探索期、工具化、武器化和普及化的過程。第2章介紹了ddos攻擊的主要來源—僵尸網(wǎng)絡(luò)，對于其發(fā)展、組建和危害進(jìn)行了討論，并專門介紹了自愿型僵尸網(wǎng)絡(luò)。第3章講解了ddos的主要攻擊方法，包括攻擊網(wǎng)絡(luò)帶寬資源型、攻擊系統(tǒng)資源型以及攻擊應(yīng)用資源型。第4章列舉了攻擊者使用的主要ddos工具，對于綜合性工具、壓力測試工具和專業(yè)攻擊工具分別舉例詳細(xì)介紹。第5章從攻擊者的角度討論了ddos的成本和收益問題。第6章分析了ddos的治理和緩解方法，對源頭、路徑和反射點(diǎn)的治理以及稀釋和清洗技術(shù)進(jìn)行了介紹。第7章展望未來，對網(wǎng)絡(luò)戰(zhàn)、apt攻擊和大數(shù)據(jù)技術(shù)進(jìn)行了一些探討。
《破壞之王：ddos攻擊與防范深度剖析》適合各類人員閱讀，信息安全專業(yè)的學(xué)生和愛好者、從事信息安全的咨詢和運(yùn)維人員、企業(yè)it策略的制定者，都可以從中找到自己感興趣的部分。

破壞之王：ddos攻擊與防范深度剖析 目錄：

序
前言
第1章　ddos攻擊的歷史        1
1.1　探索期：個人黑客的攻擊        3
1.1.1　第一次拒絕服務(wù)攻擊        4
1.1.2　分布式攻擊網(wǎng)絡(luò)：trinoo        5
1.1.3　黑手黨男孩        6
1.1.4　根域名服務(wù)器的危機(jī)        7
1.2　工具化：有組織攻擊        9
1.2.1　在線市場面臨的勒索        10
1.2.2　世界杯博彩網(wǎng)站敲詐案        10
1.2.3　操縱政黨選舉的攻擊        11
1.2.4　燕子行動        11
1.2.5　史上最大規(guī)模的ddos        12
1.3　武器化：網(wǎng)絡(luò)戰(zhàn)        13
1.3.1　網(wǎng)絡(luò)戰(zhàn)爆發(fā)：愛沙尼亞戰(zhàn)爭        13
1.3.2　硝煙再起：格魯吉亞戰(zhàn)爭        15
1.3.3　美韓政府網(wǎng)站遭攻擊        17
1.4　普及化：黑客行動主義        19
.1.4.1　匿名者挑戰(zhàn)山達(dá)基教會        20
1.4.2　維基解密事件        21
1.4.3　索尼信息泄露案        22
1.5　小結(jié)        24
1.6　參考資料        24
第2章　ddos攻擊的來源        27
2.1　僵尸網(wǎng)絡(luò)的發(fā)展        29
2.1.1　演化和發(fā)展趨勢 29
2.1.2　知名僵尸網(wǎng)絡(luò)        32
2.2　僵尸網(wǎng)絡(luò)的組建        34
2.2.1　節(jié)點(diǎn)        34
2.2.2　控制        41
2.3　僵尸網(wǎng)絡(luò)的危害        50
2.4　自愿型僵尸網(wǎng)絡(luò)        52
2.5　小結(jié)        56
2.6　參考資料        56
第3章　ddos攻擊的方法        57
3.1　攻擊網(wǎng)絡(luò)帶寬資源        59
3.1.1　直接攻擊        59
3.1.2　反射和放大攻擊        61
3.1.3　攻擊鏈路        69
3.2　攻擊系統(tǒng)資源        70
3.2.1　攻擊tcp連接        72
3.2.2　攻擊ssl連接        80
3.3　攻擊應(yīng)用資源        84
3.3.1　攻擊dns服務(wù)        84
3.3.2　攻擊web服務(wù)        88
3.4　混合攻擊        94
3.5　小結(jié)        96
3.6　參考資料        96
第4章　ddos攻擊的工具        98
4.1　綜合性工具        99
4.1.1　hping        99
4.1.2　pentbox        101
4.1.3　zarp        103
4.2　壓力測試工具        103
4.2.1　loic        104
4.2.2　hoic        105
4.2.3　hulk        106
4.3　專業(yè)攻擊工具        107
4.3.1　slowloris        108
4.3.2　r.u.d.y.        109
4.3.3　thc ssl dos        111
4.4　小結(jié)        112
4.5　參考資料 112
第5章　ddos攻擊的成本和收益        113
5.1　攻擊成本        113
5.2　獲取收益        117
5.2.1　敲詐勒索        117
5.2.2　實(shí)施報(bào)復(fù)        119
5.2.3　獲取競爭優(yōu)勢        120
5.3　小結(jié)        124
5.4　參考資料 125
第6章　ddos攻擊的治理和緩解        126
6.1　攻擊的治理        127
6.1.1　僵尸網(wǎng)絡(luò)的治理        127
6.1.2　地址偽造攻擊的治理        129
6.1.3　攻擊反射點(diǎn)的治理        132
6.2　攻擊的緩解        137
6.2.1　攻擊流量的稀釋        138
6.2.2　攻擊流量的清洗        145
6.3　小結(jié)        154
6.4　參考資料        154
第7章　未來與展望        156
7.1　未來的網(wǎng)絡(luò)戰(zhàn)        156
7.2　ddos的apt時代        157
7.3　ddos與大數(shù)據(jù)        159
附錄a　ddos主要攻擊方法、工具和事件一覽        161
附錄b　關(guān)于ddos的9個誤區(qū)        164
附錄c　國外知名黑客組織和個人簡介        169
附錄d　ntp和dns放大攻擊詳解        176