如何深入分析JavaScript驱动的DDOS攻击原理？

本文共计810个文字，预计阅读时间需要4分钟。

该脚本会在目标网页上生成一个图片按钮，点击后会指向victim-website.com网站。只有当用户访问包含此脚本的网页时，他才会成为victim-website.comDDoS攻击的一员。每个浏览器发出的请求都是有效的，因此该攻击转变为Layer 7攻击。

在传统的DDoS攻击中，攻击者会控制大量的傀儡机，然后向目标服务器发送大量请求，阻止合法用户访问网站。

然而，最近几年DDoS攻击技术不断推陈出新：攻击者用一种新型且很有趣的方式欺骗用户参与到攻击活动中：使用恶意的JavaScript欺骗用户参与DDoS攻击。

基于JavaScript的DDOS攻击有一个非比寻常的特点：任何有浏览器的设备都可能参与攻击，其潜在攻击规模接近无限。

基于JavaScript的DDOS攻击原理

立即学习“Java免费学习笔记（深入）”；

现代网站的交互作用大多数都是采用JavaScript。JavaScript脚本可直接注入HTML中，或者通过 <script src=”"> HTML从远程服务器载入。

该脚本会在目标网页上生成一个图片按钮，图片按钮会指向“’victim-website.com” 网站。只要用户访问了含有该脚本的网页，那么他就会成为 “’victim-website.com”DDoS攻击中的一员。浏览器发出的每一个请求都是有效请求，于是该攻击又变成了Layer 7 攻击。

由于是JS代码，所以通过查看网页源码，可以直接的看到攻击代码，发现是攻击网页。