器等上的大量ip地址，工作量非常庞大。更何况，除了利用网站本身数据库存在的漏洞、进入服务器修改页面内容，或者用ddos攻击计算机外，真正的黑客高手往往“雁过而不留声”，进入系统修改了程序之后被攻击者还不能发觉。
随着中国互联网的日益成熟，近两年，中国的网络安全意识比从前增强。一些低级漏洞如frontpage扩展漏洞等已经近于消失，同时，中国虚拟主机服务商也加强了对权限的划分和安全的把握。
“现在漏洞会越来越难找，如果补丁打全了，漏洞可能很长时间不被发现。”小皮说：“如果公安机关介入的话，虽然成本很高，但是都可以查到攻击源头。”
攻击者可以通过反弹技术使我们对ddos攻击更难以防御——利用反弹服务器反弹ddos的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victi，受害服务器，或目标服务器）给inter上大量的服务器群，而这些服务器群收到请求后将发送大量的应答包给victi。结果是原来用于攻击的洪水数据流被大量的服务器所稀释，并最终在受害者处汇集为洪水，使受害者更难以隔离攻击洪水流，并且更难以用traceback跟踪技术去找到洪水流的来源。
在分布式dos攻击（ddos）中，攻击者事先入侵了大量服务器，并在这些服务器上植入了ddos攻击程序，然后结合这些被入侵的服务器的网络传输力量发动攻击。利用大量的服务器发动攻击不仅增加了攻击的力度，而且更难于防范。
一个主机，主服务器（aster），作用是发送控制消息给事先入侵并已植入ddos程序的从服务器群（slave），控制从服务器群发起对目标服务器的攻击。从服务器群将产生高容量的源地址为伪造的或随机的网络数据流，并把这些数据流发送给目标服务器。因为数据流的源地址是伪造的，增加了追查的难度。
利用成百上千的从服务器不仅可以另追查的难度加大（因为难以识别大量不同的来源，需要查询大量的路由器），而且极大的阻碍了当成功追查后所需采取的行动（因为这要与大量的网络管理员联系，安装大量的网络过滤器）。
而今考虑周密的攻击者可以通过利用反弹服务器（reflector），更好的组织他们的攻击。反弹服务器是指，当收到一个请求数据报后就会产生一个回应数据报的主机。例如，所有的eb服务器，dns服务器，及路由器都是反弹服务器，因为他们会
随着中国互联网的日益成熟，近两年，中国的网络安全意识比从前增强。一些低级漏洞如frontpage扩展漏洞等已经近于消失，同时，中国虚拟主机服务商也加强了对权限的划分和安全的把握。
“现在漏洞会越来越难找，如果补丁打全了，漏洞可能很长时间不被发现。”小皮说：“如果公安机关介入的话，虽然成本很高，但是都可以查到攻击源头。”
攻击者可以通过反弹技术使我们对ddos攻击更难以防御——利用反弹服务器反弹ddos的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victi，受害服务器，或目标服务器）给inter上大量的服务器群，而这些服务器群收到请求后将发送大量的应答包给victi。结果是原来用于攻击的洪水数据流被大量的服务器所稀释，并最终在受害者处汇集为洪水，使受害者更难以隔离攻击洪水流，并且更难以用traceback跟踪技术去找到洪水流的来源。
在分布式dos攻击（ddos）中，攻击者事先入侵了大量服务器，并在这些服务器上植入了ddos攻击程序，然后结合这些被入侵的服务器的网络传输力量发动攻击。利用大量的服务器发动攻击不仅增加了攻击的力度，而且更难于防范。
一个主机，主服务器（aster），作用是发送控制消息给事先入侵并已植入ddos程序的从服务器群（slave），控制从服务器群发起对目标服务器的攻击。从服务器群将产生高容量的源地址为伪造的或随机的网络数据流，并把这些数据流发送给目标服务器。因为数据流的源地址是伪造的，增加了追查的难度。
利用成百上千的从服务器不仅可以另追查的难度加大（因为难以识别大量不同的来源，需要查询大量的路由器），而且极大的阻碍了当成功追查后所需采取的行动（因为这要与大量的网络管理员联系，安装大量的网络过滤器）。
而今考虑周密的攻击者可以通过利用反弹服务器（reflector），更好的组织他们的攻击。反弹服务器是指，当收到一个请求数据报后就会产生一个回应数据报的主机。例如，所有的eb服务器，dns服务器，及路由器都是反弹服务器，因为他们会