tuna_lxg的专栏

汤之盘铭曰 苟日新 日日新 又日新   康诰曰 作新民   诗曰 周虽旧邦 其命维新   是故 君子无所不用其极  ——礼记·大学 　　      在上一篇文章《DDoS攻防战 （二） ：CC攻击工具实现与防御理论》中,笔者阐述了一个防御状态机，它可用来抵御来自应用层的DDoS攻击，但是该状态机依赖一个能应对大量条目快速增删的ip黑白名单防火墙，我们目前并没有发现很好的开源实现以供我

故上兵伐谋 其次伐交 其次伐兵 其下攻城 攻城之法 为不得已 知己知彼 百战不殆 不知彼而知己 一胜一负 不知彼不知己 每战必败 ——孙子兵法·谋攻     我们将要实现一个进行应用层DDoS攻击的工具，综合考虑，CC攻击方式是最佳选择，并用bash shell脚本来快速实现并验证这一工具，并在最后，讨论如何防御来自应用层的DDoS攻击。   第一步：获取大量可用代理ip:port列

岁寒 然后知松柏之后凋也 ——论语·子罕     （此图摘自《Web脚本攻击与防御技术核心剖析》一书，作者：郝永清先生）      DDoS,即 Distributed Denial of Service ,可译为分散式阻断服务攻击。   上图与DDoS的字面已经清楚的表述出了此类攻击的原理，勿需多言。这类攻击泛滥存在的主要原因之一是网络服务的开放性，这一特点导致了DDoS攻击无法