1、目標(biāo)確認:黑客會在互聯(lián)網(wǎng)上鎖定一個企業(yè)網(wǎng)絡(luò)的IP地址。這個被鎖定的IP地址可能代表了企業(yè)的 Web服務(wù)器,DNS服務(wù)器,互聯(lián)網(wǎng)網(wǎng)關(guān)等。而選擇這些目標(biāo)進行攻擊的目的同樣多種多樣,比如為了賺錢,或者只是以破壞 為樂。
2、準(zhǔn)備階段:在這個階段,黑客會入侵互聯(lián)網(wǎng)上大量的沒有良好防護系統(tǒng)的計算機(基本上就是網(wǎng)絡(luò)上的家庭計算機,DSL寬帶或有線電纜上網(wǎng)方式為主)。黑客會在這些計算機中植入日后攻擊目標(biāo)所需的工具。
3、實際攻擊階段:黑客會將攻擊命令發(fā)送到所有被入侵的計算機(也就是僵尸計算機)上,并命令這些計算機利用預(yù)先植入的攻擊工具不斷向攻擊目標(biāo)發(fā)送數(shù)據(jù)包,使得目標(biāo)無法處理大量的數(shù)據(jù)或者頻寬被占滿。