攻击代码原理是什么

　　ddos攻击我们都知道，那ddos攻击代码原理是什么，你了解吗？了解网络安全常识，首先就要了解常见电脑黑客攻击类型与预防方法，下面本站小编就带您认识一下吧。
　　分布式拒绝服务攻击（DDoS）攻击是一种针对网站发起的最古老最普遍的攻击。NickSullivan是网站加速和安全服务提供商CloudFlare的一名系统工程师。近日，他撰文介绍了攻击者如何利用恶意网站、服务器劫持和中间人攻击发起DDoS攻击，并说明了如何使用HTTPS以及即将到来的名为子资源一致性（SubresourceIntegrity，简称SRI）的Web新技术保护网站免受攻击。
　　现代网站的大部分交互都来自于JavaScript。网站通过直接向HTML中添加JavaScript代码或者通过HTML元素lt；scriptsrcgt；从远程位置加载JavaScript实现交互功能。JavaScript可以发出HTTP（S）请求，实现网页内容异步加载，但它也能将浏览器变成攻击者的武器。例如，下面的代码可以向受攻击网站发出洪水般的请求：
　　functionimgflood（）｛
　　varTARGETvictimwebsite。com
　　varURIindex。php？
　　varpicnewImage（）
　　varrandMath。floor（Math。random（）1000）
　　pic。srchttps：TARGETURIrandval
　　｝
　　setInterval（imgflood，10）
　　上述脚本每秒钟会在页面上创建10个image标签。该标签指向victimwebsite。com，并带有一个随机查询参数。如果用户访问了包含这段代码的恶意网站，那么他就会在不知情的情况下参与了对victimwebsite。com的DDoS攻击，
　　许多网站都使用一套通用的JavaScript库。为了节省带宽及提高性能，它们会使用由第三方托管的JavaScript库。jQuery是Web上最流行的JavaScript库，截至2014年大约30的网站都使用了它。其它流行的库还有FacebookSDK、GoogleAnalytics。如果一个网站包含了指向第三方托管JavaScript文件的script标签，那么该网站的所有访问者都会下载该文件并执行它。如果攻击者攻陷了这样一个托管JavaScript文件的服务器，并向文件中添加了DDoS代码，那么所有访问者都会成为DDoS攻击的一部分，这就是服务器劫持，如下图所示：
　　这种攻击之所以有效是因为HTTP中缺少一种机制使网站能够禁止被篡改的脚本运行。为了解决这一问题，W3C已经提议增加一个新特性子资源一致性。该特性允许网站告诉浏览器，只有在其下载的脚本与网站希望运行的脚本一致时才能运行脚本。这是通过密码散列实现的，代码如下：
　　lt；scriptsrchttps：code。jquery。comjquery1。10。2。min。js
　　integritysha256C6CB9UYIS9UJeqinPHWTHVqhE1uhG5TwhY5qFQmYg
　　crossoriginanonymousgt；
　　密码散列可以唯一标识一个数据块，任何两个文件的密码散列均不相同。属性integrity提供了网站希望运行的脚本文件的密码散列。浏览器在下载脚本后会计算它的散列，然后将得出的值与integrity提供的值进行比较。如果不匹配，则说明目标脚本被篡改，浏览器将不使用它。不过，许多浏览器目前还不支持该特性，Chrome和Firefox正在增加对这一特性的支持。
　　中间人攻击是攻击者向网站插入恶意JavaScript代码的最新方式。在通过浏览器访问网站时，中间会经过许多节点。如果任意中间节点向网页添加恶意代码，就形成了中间人攻击。
　　加密技术可以彻底阻断这种代码注入。借助HTTPS，浏览器和Web服务器之间的所有通信都要经过加密和验证，可以防止第三者在传输过程中修改网页。因此，将网站设为HTTPSonly，并保管好证书以及做好证书验证，可以有效防止中间人攻击。
　　关于网络安全小知识，本站小编为您介绍和普及这么多了，看完上面的介绍，您对ddos攻击代码原理是什么这个问题了解多少了呢？综上我们了解到，ddos攻击代码的主要原理就是对网络进行相关的系统连接和设置，以此来达到破坏网络的目的。