01 勒索凶猛！美国数千家公司工资难以发放
1月，专门提供劳动力与人力资本管理解决方案的美国克罗诺斯（Kronos）公司私有云平台遭勒索软件攻击至今已一月有余，但混乱仍在数百万人中蔓延。美国纽约城区超过两万名公共交通从业人员、克里夫兰市公共服务部门工作人员、联邦快递和全食超市员工以及全美各地大量医疗人员等均未能逃脱。
克罗诺斯母公司UKG集团（Ultimate Kronos Group）宣称，受攻击系统有望于1月底恢复正常运营，但客户却对此信心不足。有客户表示，即使系统按时恢复，公司面临的繁重工作也不会随之结束——在服务中断的一个月甚至更长时间里，账务和人事部门均积累了大量记录和报告，必须以手工形式录入克罗诺斯系统。此举甚至有可能导致W-2及其他税务信息的延迟发布。
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn）都会造成的，
一些传统的360卫士、arp防火墙，杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题，这东西网上有很多，但好像只有一个叫巡路的在做，而且还有免费的。建议楼主自己找找。
常见的DDOS攻击包括以下几种，具体内容如下：
1、刷Script脚本攻击这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却是轻而易举的。
DDOS是一种根本无法防御的攻击方式。软件很容易找到。
最简单的参数原理就是ping
如ping XXX.XXX.XXX.XXX -t -l 65000，这个简单的参数实际上是一秒钟1次，但是如果1秒钟几百次，几万次，基本对方就被堵塞或者过载了。
你可以用此方式ping你的路由，用【运行】同时开10多个ping，基本你的家用路由器就挂掉了，是不是很简单？
ddos攻击是针对服务器的， 一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，如果服务器被DDOS了：1、保证服务器系统的安全，首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。2、隐藏服务器的真实IP地址不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。
“电信云堤”下辖四大产品：电信云堤·DDoS攻击防护（简称“电信云堤·抗D”）、电信云堤·域名安全防护（简称“电信云堤·域名无忧”）、电信云堤·反钓鱼网站处置（简称：“电信云堤·反钓鱼”）和电信云堤·网站安全专家（简称：“电信云堤·网站安全专家”）。
“云堤”系列产品通过整合中国电信骨干网络的管道控制能力和安全防护能力，将运营商的网络安全能力以互联网化的方式进行输出，实现了能力快速获取、全自助的客户体验，从而来提升客户网络安全防御水平。
下列情况是骇客非常关心的情报：1、被攻击目标主机数目、地址情况2、目标主机的配置、性能3、目标的带宽主要几个攻击类型：TCP全连接攻击用UDP协议的攻击WEBServer多连接攻击WEBServer变种攻击WEBServer变种攻击针对游戏服务器的攻击SYN攻击解析这里有关于DDos攻击的详细介绍/view/23271.htm加油啊
要检测DDoS攻击程序的存在，可以有2种方法：
1、通常，我们可以使用文件系统扫描工具来确定在服务器文件系统上是否存在已知的DDoS攻击程序。
同病毒软件一样，每当有新的DDoS发明出来，当前的DDoS工具就将过时，或者它对现存的DDoS进行修改而避开检查。所以，要选择最近更新的扫描工具才能检测到最新的DDoS攻击程序。
FBI提供了一个工具叫做"find_ddos"，用于检测一些已知的拒绝服务工具，包括trinoo进程、trinoo主人、加强的tfn进程、tfn客户程序、tfn2k客户程序和tfn-rush客户程序。
DDOS网络攻击的7种武器
DDOS网络攻击是我们最常见的问题了，要防止DDOS网络攻击，首先就要了解其攻击的方式。
1.Synflood:该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。 安易防火墙抗DDOS攻击 SYN DDOS ICMP UDP
拒绝服务（DDoS）攻击和分布式拒绝服务（DDoS）攻击都是恶意的行为，利用大量互联网流量淹没目标服务器、服务或网络，破坏它们的正常运作。
DoS 攻击通过从单一机器（通常是一台计算机）发送恶意流量来实现这种破坏。形式可以非常简单；通过向目标服务器发送数量超过其有效处理和响应能力的ICMP（Ping）请求，发动基本的 Ping 洪水攻击。
另一方面，DDoS 攻击使用一台以上的机器向目标发送恶意流量。这些机器通常是僵尸网络（感染了恶意软件的计算机或其他设备的集合）的一部分，因而可以由单个攻击者进行远程控制。在其他情形中，多名个体攻击者可以串通起来，一起从各自的个体计算机发送流量来发动 DDoS 攻击。
