Hogy működik egy ddos program?

elkezd neki adatokat küldeni. tökmind1 h mit, legtöbbször csak random bájtok, a lényeg h minél többet. A google ellen nem hiszem h bármit érne de egy kisebb net esetén ha elég adatot tudsz küldeni azzal leterheled annyira a cél netét, hogy a valódi adatok nem érkeznek meg hozzá.

pici variálása ennek ha mondjuk elkezdi pingelni, mert a pingre válaszol is. (ha nincs letiltva), vagy pl egy url-t kezd el lehívni annyiszor ahányszor csak bírja, ezzel a szervert arra kényszeríti h folyamatosan válaszolgasson. egy jó ideig ez is baromira lassitani fogja, de ha nem nagyon buta a szerver akkor a tűzfal ezt pikpakk megfogja. viszont ha elég géppel csinálod akkor értelemszerűen eldugaszolhatod a netet. ha pl van 10.000 fertőzött géped amiről másodpercenként pár ezerszer lekérdezel egy linket egy oldalról akkor mire a szerver mindenkinek válaszol az belassitja mint a dög. ha a tüzfal megfogja se gond, mert cserébe a folyamatos lekérdezgetés a szerver netét fogja terhelni.

Nyit egy TCP (vagy akármilyen) socketet és azon keresztűl nagyon-nagyon sok kéréssel "bombázza" a célszervert. (Igazából ezt DOS támadásnak hívják, ahhoz hogy DDOS-nak hívhassuk, ezt nem csak egy, hanem sok embernek kell csinálnia egyszerre.)

Az igazán komoly DDOS támadás már nem arra épít hogy a szerver nem tud elég gyorsan válaszolni. Hanem arra, hogy a szerver felé vezető hálózati kapcsolatok sávszélessége túl kicsi az összes oda irányuló forgalom kiszolgálásához. Az már olyankor teljesen mindegy hogy a szerver mennyire van leterhelve, sőt az sem számít hogy bedugod-e a hálózatba vagy nem. Egy Google szintű szolgáltatóval azért nem lehet ezt megcsinálni mert sok ezer (tízezer) publikus címmel rendelkező szerverük van, és olyan hálózati infrastruktúrájuk ami nem központosított, hanem szét van szórva mindenhol. Földrajzilag is. Így egy célzott támadással nem lehet lelőni mert a célzott támadással igazából egy gépet lehet támadni, vagy legfeljebb egy alhálózatot, de egy mindenféle címtartományban szétszórt decentralizált rendszert nem lehet.

ddos az eleve distributed dos, szóval ennek inkább a sok gép a lényege, ezeregy módon lehet bombázni a szervert, lényeg, hogy sokan, sokáig.

:D Egy szerver azert minimum gigabites net mögött figyel, azt vicces lesz ledosolni az otthoni kis netedröl. Ez azert manapsag mar bonyolultabb. Az irc höskorában volt ez jellemzö, ott egymást lehetett lelödözni viszonylag kevés fertözött géppel. (Kivéve ha valaki bnc mögött ücsörgött, na az mar szoporoller kategoria volt)