ddos和僵尸网络有什么区别？
答:ddos和pdos攻击的区别:Ddos是分布式拒绝服务，而Pdos是永久性拒绝服务。
DistributedDenialofService全称，中文意思是“分布式拒绝服务”，是指使用大量合法的分布式服务器向目标发送请求，导致正常合法用户无法获得服务。一般来说，就是利用IDC服务器、个人PC、手机、智能设备、打印机、摄像头等网络节点资源。向目标发起大量攻击请求，导致服务器拥塞无法对外提供正常服务，只能宣布gameover。
永久拒绝服务攻击(PDoS)，也称为phlashing，是一种严重破坏系统并需要更换或重装硬件的攻击。与分布式拒绝服务攻击不同，PDO利用安全漏洞，允许在受害者的硬件管理界面中远程管理网络硬件，如路由器、打印机或其他远程管理网络。攻击者利用这些漏洞，用修改、损坏或有缺陷的固件镜像替换设备固件，合法完成后称为闪存。因此，在维护或更换之前，这种“砖块”设备不能用于其原始用途。
PDoS是纯硬件目标攻击，比在DDoS攻击中使用僵尸网络或根/虚拟服务器速度更快，所需资源更少。由于这些特征以及联网嵌入式设备上潜在的和高概率的安全漏洞(NEED)，该技术已经吸引了许多黑客团体的注意。
PhlashDance是Rich Smith(惠普系统安全实验室的员工)在2008年伦敦EUSecWest应用安全会议上创建的一个工具，用于检测和演示PDoS漏洞。
本文来源:
什么是僵尸网络？
僵尸网络
僵尸网络
僵尸网络(Botnet)是指通过一种或多种通信手段，用僵尸程序感染大量主机，在控制者和被感染主机之间形成的一对多的受控网络。
僵尸网络的概念有几个关键词。“bot程序”是robot的简称，指实现恶意控制功能的程序代码；“僵尸电脑”是植入了机器人的电脑；“控制服务器”是指用于控制和通信的中央服务器。在基于IRC(互联网中继聊天)协议控制的僵尸网络中，它是指提供IRC聊天服务的服务器。
僵尸网络
首先，它是一个可控的网络。这个网络不是指物理意义上的具有拓扑结构的网络。它有一定的分布。随着bot程序的不断传播，新地点的僵尸电脑不断加入这个网络。
其次，这个网络是通过一些恶意手段形成的，比如主动漏洞攻击、邮件病毒等传播病毒和蠕虫的手段，可以用来传播僵尸网络。从这个意义上说，恶意程序bot也是一种病毒或蠕虫。
最后一点，也是僵尸网络最重要的特点，就是可以一对多的进行同样的恶意行为，比如可以同时对一个目标网站进行分布式拒绝服务(DDos)攻击，发送大量垃圾邮件等。正是这种一对多的控制关系，使得攻击者能够以极低的成本高效地控制大量资源为其服务，这也是近年来僵尸网络攻击模式受到黑客青睐的根本原因。僵尸网络在实施恶意行为时充当攻击平台，这使得僵尸网络不同于简单的病毒和蠕虫，也不同于一般的特洛伊木马。
僵尸网络是互联网上黑客集中控制的一组计算机。它经常被黑客用来发起大规模的网络攻击，如分布式拒绝服务攻击(DDoS)和海量垃圾邮件。同时，这些被黑客控制的电脑所保存的信息，如银行账号密码、社保号码等，也可以被黑客随意“访问”。因此，僵尸网络对于网络的安全运行和保护用户数据安全是一个非常具有威胁性的隐患。因此，僵尸网络的威胁已经成为国际关注的问题。然而，发现僵尸网络是非常困难的，因为黑客通常会远程、隐蔽地控制分散在网络上的“僵尸主机”，而这些主机的用户往往并不知情。因此，僵尸网络是互联网上最受黑客欢迎的犯罪工具。
对于网民来说，非常容易感染“僵尸病毒”。在网上摆姿势的美女和各种有趣的游戏正吸引着网友们点击鼠标。但其实点了之后什么都没发生。原来一切都只是骗局，意在引诱网友下载有问题的软件。这种有毒软件一旦进入网民的电脑，远程主机就可以发号施令，控制电脑。
专家表示，平均每周新增数十万台僵尸电脑，它们在远程主机的指挥下，被允许进行各种非法活动。很多时候，僵尸电脑根本不知道自己被选中了，任由别人摆布。
僵尸网络的出现也是因为家里高速上网越来越普及。高速上网可以处理(或创造)更多的流量，但高速上网家庭习惯长时间开着电脑。只有在电脑开机的情况下，远程主机才能对僵尸电脑发号施令。
网络专家表示:“虽然重要硬件设施非常重视防病毒防黑客，但网络真正的安全漏洞来自家庭用户。这些个体户缺乏自我保护的知识，使得网络布满地雷，对其他用户造成威胁。”
什么是DDOS攻击？它的原理是什么？它的目的是什么？越详细越好！谢谢？
网站最头疼的就是被攻击。常见的服务器攻击主要包括这几类:端口渗透、端口穿透、密码破解和DDOS攻击。其中，DDOS是目前最强大、最难的攻击方式之一。
那么什么是DDOS攻击呢？
攻击者向服务器伪造大量合法请求，占用大量网络带宽，导致网站瘫痪无法访问。其特点是防御的成本远远高于进攻的成本。一个黑客可以轻易发动10g和10g的攻击，但是防御10G和10G的成本是非常高的。
起初，人们把DDOS攻击称为DOS(拒绝服务)攻击。它的攻击原理是:如果你有服务器，我有个人电脑，我会用我的个人电脑向你的服务器发送大量的垃圾信息，这些垃圾信息会堵塞你的网络，增加你的数据处理负担，降低服务器CPU和内存的效率。
但是随着科技的发展，像DOS这样的一对一攻击很容易防御，于是DDOS——分布式拒绝服务攻击就诞生了。其原理与DOS相同，但不同的是DDOS攻击是多对一攻击，甚至上万台个人电脑同时攻击一台服务器，最终导致被攻击服务器瘫痪。
DDOS的三种常见攻击方法
SYN/ACKFlood攻击:最经典最有效的DDOS攻击，可以杀死各种系统的网络服务。主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，使主机的缓存资源耗尽或忙于发送响应包，造成拒绝服务。因为来源都是伪造的，很难追查，但缺点是实施起来很难，需要高带宽僵尸主机的支持。
TCP全连接攻击:这种攻击旨在绕过传统防火墙的检查。在正常情况下，大多数常规防火墙都有过滤诸如TearDrop和Land等DOS攻击的能力，但它们会放过正常的TCP连接。不知道很多网络服务程序(比如IIS，Apache等Web服务器)可以接受有限数量的TCP连接。一旦有大量的TCP连接，即使正常，也会导致网站访问非常缓慢甚至无法访问。TCP全连接攻击是通过许多僵尸主机与受害服务器建立大量的TCP连接，直到服务器的内存等资源耗尽并被拖跨，造成拒绝服务。这种攻击的特点是绕过一般防火墙的保护，达到攻击目的。缺点是需要找到很多僵尸主机，而且由于僵尸主机的IP暴露，这种DDOS攻击方式很容易被跟踪。
刷脚本攻击:这种攻击主要针对拥有ASP、JSP、PHP、CGI等脚本的网站系统。并调用MSSQLServer、MySQLServer、Oracle等数据库。其特点是与服务器建立正常的TCP连接，不断向脚本提交查询、列表等消耗大量数据库资源的调用。典型的攻击方式是小而广。
如何防御DDOS攻击？
一般来说，可以从硬件、单台主机、整个服务器系统入手。
一.硬件
1.增加带宽
带宽直接决定了抵御攻击的能力，增加带宽硬保护是理论最优解。只要带宽大于攻击流量就不怕，但是成本很高。
2.升级硬件配置
在保证网络带宽的前提下，尽量升级CPU、内存、硬盘、网卡、路由器、交换机等硬件设施的配置，选择知名度高、口碑好的产品。
3.硬件防火墙
把服务器放在有DDoS硬件防火墙的机房。专业防火墙通常具有清理和过滤异常流量的功能，可以抵御SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等流量DDoS攻击。
第二，单一主机
1.及时修复系统漏洞，升级安全补丁。
2.关闭不必要的服务和端口，减少不必要的系统加载项和自启动项，尽量减少服务器中的进程，改变工作模式。
3、iptables
4.严格控制账户权限，禁止root登录和密码登录，修改常用服务默认端口。
第三，整个服务器系统
1.负载平衡
负载平衡用于将请求平均分配给所有服务器，从而减轻单个服务器的负担。
2、CDN
CDN是建立在网络上的内容分发网络。它依托部署在各地的边缘服务器，通过中心平台的分发调度功能模块，使用户能够就近获取所需内容，减少了网络拥塞，提高了用户访问的响应速度和命中率。所以CDN加速也采用了负载均衡技术。相比高防硬件防火墙，CDN更合理，多个节点分担渗透流量。目前大部分CDN节点都有200G流量保护功能，加上硬防御的保护，可以说可以应对绝大多数的DDoS攻击。
3.分布式集群防御
分布式集群防御的特点是每个节点服务器配置多个IP地址，每个节点可以承受不低于10G的DDoS攻击。如果一个节点受到攻击，无法提供服务，系统会根据优先级设置自动切换到另一个节点，攻击者的数据包全部返回发送点，使攻击源瘫痪。