DDOS,即分布式拒絕服務(wù)攻擊(distributed denial of service ),就是用超出被攻擊目標(biāo)處理能力的海量數(shù)據(jù)包消耗可用系統(tǒng)、帶寬源,致使網(wǎng)絡(luò)服務(wù)癱瘓的一種攻擊手段。因利益和商業(yè)競(jìng)爭(zhēng)的驅(qū)使,黑客入侵形成了由產(chǎn)品、銷售到售后服務(wù)的黑色產(chǎn)業(yè)鏈。與早期的DOS攻擊由單臺(tái)攻擊主機(jī)發(fā)起,單兵作戰(zhàn)相比較,DDOS是借助數(shù)臺(tái)甚至數(shù)千臺(tái)被植入攻擊守護(hù)進(jìn)程的攻擊主機(jī)同時(shí)發(fā)起的集團(tuán)作戰(zhàn)行為。在這種幾百甚至幾千對(duì)一的較量中,被攻擊對(duì)象和網(wǎng)絡(luò)服務(wù)提供商所面對(duì)的破壞力空前巨大。
在這四個(gè)層級(jí)當(dāng)中,根和頂級(jí)域名的服務(wù)情況良好,二級(jí)和二級(jí)以下域名服務(wù)狀態(tài)比較差。我們知道,域名服務(wù)體系最頂層是根,根下面是頂級(jí)域。根與頂級(jí)域是由ICANN(The Internet Corporation for Assigned Names and Numbers,互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu))指定的一些專業(yè)機(jī)構(gòu)或公司進(jìn)行管理,如中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)負(fù)責(zé)管理。cn這個(gè)國(guó)家頂級(jí)域名,VeriSign公司負(fù)責(zé)管理。com域名,因此根與頂級(jí)域名一般不會(huì)出問題。不過瑞典也曾經(jīng)因?yàn)閿?shù)據(jù)出錯(cuò),而導(dǎo)致。se這個(gè)以瑞典國(guó)家為后綴的所有域名在互聯(lián)網(wǎng)上消失了,這種情況比較少見。