登录实现流程

1、cookie+session

2、token

3、sso 单点登录

4、OAuth 第三方登录

实现流程：

缺点：

a、由于服务器要对接大量的客户端，所以服务器要存储大量的session,这会给服务器造成很大的压力

b、如果服务以集群的方式部署，为了同步登入态，那么还得同步session到每一台服务器上

c、由于seesionId是存放在cookie中的，所以无法避免一些攻击

为了解决以上问题，我们可以使用token方式

实现流程：

优缺点：

这里的token不存储在服务器，所以不会造成服务器的压力。并且服务器是集群也不需要同步数据到每台机器，不会增加维护成本。token可以存储在前端的任何地方，并不一定需要存储在cookie,提升了页面安全性。可以给token设置有效期，只要在有效期内token就一直有效，但是服务端却不容易收回有效期内token的权限。

token的生成方式：

最常见的生成token的方式是jwt(son web token)。服务器并不存储token,那后端服务是怎么校验token的呢？其实token并不是杂乱无章的字符串。

jwt由三部分组成：header、payload、signature

header 部分指定了该 JWT 使用的签名算法:

playload 部分表明了 JWT 的意图：

token的生成

服务器再校验token时，主要是判断两个方式得到的signatue是否一样

概念：

搭建一个认证中心服务，只要在该认证中心服务登录过了之后，就可以登录该服务群的任何一个服务取获取资源。

实现流程：

访问acom下的页面，先去认证中心进行登录认证

认证中心认证完之后，继续访问acom下的页面

访问bcom下的页面

由于浏览器存储了访问认证中心ssocom下的cookie,所以已经是登录了认证中心，认证中心直接下发tickit,之后的流程就和访问acom下的页面差不多了。

当服务群中的一个服务退出了登录，怎么让服务群中的其它服务也退出登录呢？

当认证中心注册服务的时候，顺便也把服务对应的api也注册好吧

a、ccom退出登录，清空ccom下的cookie

b、请求认证中心下的退出登录api

c、认证中心遍历下发过的ticket的服务，并调用这些服务的退出api

使用sso登录完成了服务集群登录共享态，但是这是基于一个共同的认证中心，其实实现起来还是比较复杂的。我们其实还可以使用第三方登录，比如微信登录。

acom 的运营者需要在微信开放平台注册账号，并向微信申请使用微信登录功能。申请成功后，得到申请的 appid、appsecret。

　　World of Warcraft

　　魔兽世界:末日浩劫

　　[编辑本段]三、游戏特色

　　数以万计的玩家可以同时在同一个世界里一起冒险。

　　完整世界 史诗背景

　　魔兽争霸系列游戏经过长达十年的发展，魔兽世界已经成为一个拥有巨大而完善的故事背景和庞大的历史架构的魔幻世界，各种设定更为广大玩家接受和推崇。网络游戏魔兽世界也因此拥有完整的世界设定，堪称史诗的游戏背景，主线故事与游戏的发展环环相扣，引人入胜。

　　游戏类型 自由选择

　　游戏提供了两种不同的服务器类型，定有一种方式适合你的口味：PvP（玩家vs玩家）服务器、角色扮演PvE服务器。

　　上百个场景，豪华的大场面制作，写实风格的地形地貌，贯穿整个大陆板块。在森林、沙漠、雪山和其他奇山异水中探索广阔的世界。

　　完美的豪华音乐背景，成全玩家完美的视听享受。

　　十二大种族 个性鲜明

　　魔兽世界设计了12个种族可供玩家进行选择。即暗夜精灵、人类、兽人、牛头人、矮人、亡灵、巨魔、侏儒（原版）；血精灵、德莱尼（燃烧的远征 TBC）；狼人、地精（末日浩劫 Cataclysm）。每个种族都各有自己鲜明的特色，包括各个种族各自的故事背景，城市，能力特点以及不同的运输方式和坐骑。玩家可以选择加入联盟或是部落。

　　十大职业 独一无二

　　魔兽世界设计了10个职业，包括神圣的圣骑士、善于变形的德鲁伊、无畏的战士、能量强大的法师、精通恶魔召唤的术士等等。每个种族都各有特定的职业可供选择。游戏内各职业除了各自拥有种类繁多的技能和法术外，还拥有不同的天赋树，玩家可以创造出属于自己的完全个性的人物角色。在《魔兽世界：燃烧的远征》之前的版本中，圣骑士为联盟独有,萨满祭司为部落独有。在《魔兽世界：燃烧的远征》中联盟方新加入的种族德莱尼可选萨满祭司，部落方新加入的血精灵可选圣骑士。在《魔兽世界：巫妖王之怒》开启后，将加入一个新的职业：死亡骑士。

　　遇见许多熟悉的，以及新加入的角色和怪物。

　　通过完成诸多庞大而又具有挑战性的又有趣的任务，来续写艾泽拉斯历史篇章。

　　穿越各种类型和困难度的地下城，探索一个个未知的世界。

　　探索8座主城，这里是各个种族人民栖息的家园。

　　各类专业技能，度身打造个性装备。玩家可以调配试剂，采集原料，与他人互通有无，成就财富人生。血法师凯尔萨斯

　　乘坐空中航班，狮鹫与双足飞龙带您旅行。船只与地精飞艇，让您走遍世界。

　　达到一定等级的玩家能够购买私人坐骑。

　　加入公会，与志同道合的伙伴并肩作战；建立自己的公会，招募玩家共同奋斗！一起享受游戏的乐趣！

　　邮寄金币、物品和信件给他人，或者给自己的其他角色，轻松转移财产。

　　使用拍卖行，买卖物品，各取所需。

　　聊天系统，好友列表及生动有趣的表情/语音系统，帮助您与他人轻松互动。

　　高级装备分拾取绑定和装备绑定。人物身上的装备不能再被交易，只有分解或者出售给NPC。

　　非常注重细节的雕琢：如牛头人在静止不动时会自己瘙痒；路边的怪物狼见到旁边的兔子会自己奔过去猎食；购买装备有试衣间试穿；寻觅到非任务的地方，翻过一个山头，还可能发现一个没有发现的世外桃源，里面有人有村落。

　　不同的人会在此满足不同的需求：不仅有任务、副本可以体验升级的乐趣；还可以在水边垂钓欣赏风景，更有玩家组成登山旅游团，攻克一个个难以征服的高峰，到wow各有名景点合影留念。

　　画面精致，在游戏中还可以欣赏到瑰丽的景色。景色会随着时间而变化，让玩家在不同的时间欣赏到不同的景色，沉浸于游戏的乐趣之中。

　　资料片《魔兽世界：燃烧的远征》中的新特性:

　　等级上限提高到70级

　　新增两个可选种族：血精灵 和 德莱尼

　　开放PvP竞技场系统

　　全新战场：风暴之眼

　　新增城市：埃索达，沙塔斯和银月城

　　黑暗之门外的全新地图：外域

　　艾泽拉斯及外域等地新增大量高级地下城

　　可选择难度的地下城设置系统

　　可在外域使用的全新飞行坐骑

　　更多新奇危险的怪物，包括新的精英级世界Boss

　　增加数百个新任务

　　增加数百种新物品

　　全新专业技能：珠宝加工

　　插槽物品和一些饰品与首饰

　　其他游戏细节：

　　专业

　　在魔兽世界中，玩家可以学习的商业技能有16个。

　　专业技能11个。包括：采矿、锻造、工程、珠宝加工[TBC]、剥皮、制皮、草药、炼金、裁缝、附魔、铭文[WLK]。专业技能学习后可以遗忘，之后学习其它新的专业技能。

　　生活技能4个。包括：钓鱼、烹饪、急救、考古学[CTM]，生活技能学习后不能遗忘。

　　骑术。在玩家达到20级（32版本）可以学习骑术，魔兽世界提供了多种坐骑。例如人类，通常骑马，而兽人更喜爱他们所信任的战狼。

　　坐骑是玩家可以永久保留的一种特坐骑不只为了漂亮，它们有一些坐骑也可以为你带来成就，如获得塞纳利奥作战角鹰兽。若玩家获得了乌鸦之神，更是可以被“光辉事迹”中被全服务器所崇敬。

　　战场

　　副本

　　虽然入口是相同的，副本的地图也只有一个，但不同组队的人所进入的副本，更象是进入了不同的时空，在那里你除了能看到自己的队员和大大小小的怪物以外，无法看到其他玩家。

　　3《魔兽世界：浩劫与重生》

　　北美时间2009年8月21日9点(北京时间22日凌晨)，2009年暴雪嘉年华开幕。暴雪正式公布了魔兽世界新的资料片World of Warcraft - Cataclysm ，中文译名为：《魔兽世界:浩劫与重生》

　　其他上古之神看到尤格萨隆的覆灭之后，也决定降临艾泽拉斯世界。而死亡之翼收到上古之神的蛊惑关于这次艾泽拉斯世界的大灾变，是由于死亡之翼与上古之神共同参与造成的。当玩家们还在诺森德奋战的时候，死亡之翼已经召唤了元素大军对艾泽拉斯世界进行了大清洗。

　　新资料片中的最终Boss为死亡之翼。

　　艾泽拉斯大灾变发生的时候，玩家们正在诺森德奋战巫妖王。等到玩家们重返艾泽拉斯大陆的时候，发现他们的家园已经彻底改变。

　　[编辑本段]背景

　　在上一次与艾泽拉斯交战后，堕落的巨龙守护者－死亡之翼慢慢的从所受的伤势中复原，静候他能用复活之火重新吞噬世界的时机来临。

　　很快的，死亡之翼将会重回艾泽拉斯。他从地深之源破巢而出的那一刻将会割裂整个世界，在艾泽拉斯大陆上留下一道无法抹灭的伤痕。当联盟与部落赶到剧变的中心，艾泽拉斯王国将经历权力的震荡及元素们所煽动引燃的战火，意想不到的英雄将会崛起，保护他们残破不堪的世界免于被彻底毁灭。

　　地精富于机智的地精从崩解中的科赞岛逃出来，投奔部落以求庇护，成为新的部落玩家种族。

　　地精可以使用除德鲁伊及圣骑士以外的所有职业。

　　狼人人类七大王国中的吉尔尼亚斯，沉重的格雷迈恩之墙打开后的神秘面纱终将被揭开，受诅咒的狼人居于其中，一只崭新的联盟玩家种族。

　　狼人可以使用除圣骑士及萨满祭司以外的所有职业。

　　飞行在本资料片中，高等玩家将被允许在卡利姆多及东部王国使用其飞行坐骑飞行。

　　新种族职业配搭

　　开放了更多职业/种族的组合可供玩家选择。

　　部落的新组合包括了巨魔德鲁伊、不死族猎人、兽人法师、牛头人圣骑士、牛头人牧师和血精灵战士。 联盟的新组合包括了人类猎人、矮人法师、暗夜精灵法师、侏儒牧师和矮人萨满祭司。

　　考古学

　　考古学将作为继烹饪、钓鱼和急救后，全新的第二专业技能，考古学可以让玩家借由发掘世界各地的古老宝藏来获得新技能和奖励。

　　[编辑本段]八、PVP竞技场系统

　　魔兽世界 的竞技场为那些意志坚定、性情冷酷的战士们提供了全新的对战平台，他们可以在场上相互较量，为荣誉与力量而战。集结你的盟友，组建自己的战斗小队，准备好投身于激烈的战斗吧。逐一击败强大而残忍的对手，就能摘得你所在的服务器中顶级竞技场战队的桂冠！

　　竞技场PvP系统的主要设计意图是为玩家提供一个高度竞争的环境。玩家不需要在竞技场中投入大量的时间，更多的是凭借战队的默契与实力来取胜。由于竞技场系统的目的在于终极PvP战斗，因此进入竞技场战队的等级限制为70级。如果你未满70级，也可以与其他玩家组队在竞技场进行演习赛，但是你无法通过演习赛获得战队等级排名和竞技场点数（稍后将给出战队等级排名与竞技场点数的定义）。

　　荣耀之战 – 竞技场

　　和战场类似，竞技场也属于玩家组队参与的副本式对战平台。目前，游戏中设有三处竞技场 —— 位于纳格兰的试炼竞技场，位于刀锋山的鲜血之环，以及212中新增的洛丹伦废墟。它们的设计风格迥异，各自独特的元素能为玩家带来截然不同的对战体验。

　　试炼竞技场

　　位置：纳格兰，加拉达尔东南方

　　风格：远古兽人试炼场

　　特殊设置：比赛开始后一分钟，竞技场中将卷起一道飓风，使

　　对战变得别有趣味。

　　暗影视域：比赛开始后90秒，竞技场中将出现两个暗影视域装

　　置()。它能让你看见潜行和隐身的玩家，但同时会使你在接

　　下来的15秒内受到的伤害增加。因此玩家需要灵活利用暗影视域。

　　鲜血之环

　　位置：刀锋山，雷神要塞以北

　　风格：食人魔竞技场

　　暗影视域：比赛开始后90秒，竞技场中将出现两个暗影视域装

　　置()。它能让你看见潜行和隐身的玩家，但同时会使你在接

　　下来的15秒内受到的伤害增加。因此玩家需要灵活利用暗影视域。

　　组建你的战队

　　与公会构架非常相似，竞技场战队也是玩家自行组建的持久稳定的群体。战队具有自己的名称和标识，但它与公会还是存在一定的差别。竞技场的赛事分为三类：2V2、3V3和5V5，由此对应三种规模的战队。与公会不同的是，玩家可以同时加入多个不同的战队，但只能加入一个同类型的战队。例如，你不能同时加入两个3V3战队，但是你可以是某个2V2战队和某个5V5战队的成员。此外，你需要达到70级才能加入或是组建竞技场战队。

　　组建竞技场战队的流程与创建公会一样。首先，你需要从竞技场宣传员处购买一份战队登记表并为你的战队命名，然后收集到足够数量的签名后就能组建战队了（2V2战队需要至少1份签名，3V3战队需要2份，5V5则需要4份）。集齐签名后，将填好的战队登记表交给竞技场宣传员。接下来，你需要挑选一面战队旗帜，这与公会徽章的设计流程非常相似，主要的区别在于你无需支付战队旗帜的设计费用。

　　战队的人数上限为组建战队所需人数的两倍。这就是说，如果主力队员未能到场，你可以调配替补队员。

　　竞技场之战

　　组建好战队后，就去竞技场中一较高下，证明自己的实力吧。与战场队列一样，你需要进入竞技场队列：与竞技场军需官谈一谈，选择你想要参与的竞技场赛事队列。玩家可以选择进入排名赛或是演习赛队列，演习赛的成绩不会影响玩家的战队等级排名。一旦你的战队进入队列，战队调配系统将开始寻找与你的战队等级排名匹配的其他战队。找到合适的目标战队后，两支战队将被传送到竞技场中……

　　竞技场之战将受到一套特定规则的制约。以下列出的都是最重要的条款。我们建议你在首次参与竞技场对战之前仔细阅读这些规则。

　　准备

　　与阿拉希盆地或是战歌峡谷战场一样，竞技场对战开始之前，两支战队将被分别安置在独立的等待区域中。

　　进入竞技场后，玩家身上的增益法术效果以及魔法制造的物品将被移除。这样做是为了避免玩家利用外界的增益法术以及战队外的其他玩家制造的物品。

　　玩家的生命值和魔法值设为全满。

　　玩家身上的减益法术效果将被保留。这样做是为了避免玩家利用竞技场赛事清除身上的不良法术。

　　在等待区域中，法力值/怒气值/能量值的消耗降为零，便于战队做好赛前的所有准备工作。

　　在等待区域中，灵魂碎片的消耗降为零，便于术士为战队队员制造治疗石，而无需事先准备大量的灵魂碎片。这也就是说，术士此时可以在不消耗灵魂碎片的情况下召唤宠物。

　　进入竞技场后，宠物将被解散。玩家必须重新召唤宠物。这样做是为了避免玩家在进入竞技场之前召唤冷却时间较长的宠物。

　　战队旗帜

　　每名玩家都将自动携带一面战队旗帜，标识玩家所在的战队以此区分敌我。旗帜上印有战队徽章，因此你最好挑选够酷够炫的图案，给敌人来个下马威。

　　比赛开始！

　　每场竞技赛都是一场独立的对战。一场赛事结束后，你将在下一场赛事中挑战不同的对手。要记住，每场竞技赛开始之前，你并不知道对手是谁以及对方战队的职业组合。

　　战死场

　　战死竞技场后竞技，玩家能以灵魂状态四处走动并“观战”，但无法复活。释放灵魂的窗口提示为“你已经死亡。释放灵魂进入观战模式。”一旦玩家选择释放灵魂，聊天窗口将弹出一条信息：“你正处于观战模式。要放弃这场比赛，右键单击小地图上的竞技场图标并选择“离开战斗”选项卡。”

　　获胜条件

　　每场竞技赛都是一场不是你死就是我亡的殊死对决，这就是说一支战队的队员全部死亡后，另一支战队即可胜出，比赛宣告结束。

　　赛后摘要

　　赛事结束后将弹出记分板，显示以下信息：

　　进入竞技场后，玩家身上的增益法术效果以及魔法制造的物品将被移除。这样做是为了避免玩家利用外界的增益法术以及战队外的其他玩家制造的物品。

　　玩家名称

　　战队名称

　　每位玩家的击杀数

　　每位玩家的伤害量

　　每位玩家的治疗量

　　每支战队的等级排名变动

　　其他信息

　　战队等级排名、竞技场点数以及诱人的奖励

　　竞技场系统旨在奖励那些凭借优秀的作战素质而取胜的玩家，其中战队等级排名、竞技场点数和竞技场奖励三者紧密相联。

　　每支战队都有一项战队等级排名数值。等级排名反映了你所在的战队在竞技场中的表现；等级排名越高，就意味着战队越强

　　一周结束时，战队等级排名将被换算成战队在本周获得的竞技场点数。战队每周需要参加至少十场比赛才能获得竞技场点数，而玩家必须在他/她所在战队每周的赛事中达到至少30%的出场率才能得到点数。战队等级排名到竞技场分数的换算曲线在初期呈线性函数增长，一旦战队的等级排名达到某个界点，换算曲线则呈对数函数增长。

　　获得奖励

　　竞技场系统中，竞技场点数被视为流通货币。玩家需要使用一定数量的竞技场点数来购买竞技场奖励，而不是使用金币。我们对之前的奖励系统进行了重要的改进——玩家获得的竞技场点数不会衰减。你可以囤积最多5,000个竞技场点数。玩家可以前往外域虚空风暴的52区，沙塔斯城奥尔多和占星者高地，塔纳利斯的加基森，在竞技场商人处浏览竞技场奖励。如果你有足够数量的竞技场点数，就能购买这些奖励。

　　竞技场赛季和天梯

　　竞技场系统另一项超酷的设计理念就是引入了赛季的概念。每个赛季都会持续数月。赛季结束时，等级排名最高的竞技场战队将获得一些独特的奖励，例如史诗级坐骑或是其他很棒的物品。而冠军战队的所有队友还将赢得特殊的头衔，显示他们06-07赛季取得的成就（排名由高到低）：

　　1 角斗士

　　2 决斗者

　　3 竞争者

　　4 挑战者

　　赛季的设定有利于引入新的竞技场奖励。随着游戏副本与团队内容的更新，新的强大的物品将不断出现；游戏设计师则可以利用竞技场赛季，为竞技场PvP系统添加新的奖励，以此促使这两方面的游戏内容达到平衡。

　　[编辑本段]九、PVP荣誉系统

　　1如何获得荣誉点

　　目前共有4种获得荣誉点的途径：

　　完成荣誉击杀

　　击杀种族领袖

　　完成战场任务

　　完成世界PvP任务

　　荣誉击杀：杀死与自己等级相近的角色被判定为荣誉击杀。也就是说要杀死彩色名字的角色（绿色或红色），杀死灰名的角色不判定为荣誉击杀。以下因素将影响荣誉击杀后获得的荣誉点数量：

　　对手的等级：杀死一个60级的角色获得的荣誉点要多于杀死一个50级的角色。杀死灰名的角色则得不到荣誉点。

　　玩家自身等级：一个60级角色杀死另一个60级角色获得的荣誉点要多于一个40级角色杀死另一个40级角色。

　　重复击杀：现在重复击杀同一个人数次，得到的荣耀值将不会递减。

　　组队或组团：与获得经验的规则一样，组队或组团后，所有成员将平分队伍获得的荣誉点。但是组团的经验惩罚不适用于荣誉系统。低级队员获得的荣誉点要少于高级队员。与经验的分配规则一样，离开队伍或军团太远的队员无法分到荣誉点。

　　个人、队伍或军团的击杀贡献：参与击杀的个人、队伍或军团都能分得荣誉点。参与的个人、队伍或军团获得的荣誉点将按照他们给予目标的伤害输出来计算。注意：

　　如果敌人在一分钟内未再受到伤害，之前对他造成伤害的玩家的记录才会被清零。因此，如果你的对手不久前刚遭到过其他玩家的攻击，则击杀他可能只能得到部分荣誉点。 怪物和NPC也会分享荣誉点。如果你偷袭一个刚被怪物或NPC攻击过的（或正在被攻击的）玩家，则只能获得部分荣誉点。

　　击杀时需“在场”:在完成击杀时，只有身处击杀“现场”附近，且活着的玩家才能分到荣誉点。注意: 荣誉点将不会因为敌人在战斗中获得治疗而增加，治疗只能延长完成击杀所需的时间。

　　击杀种族领袖：杀死某个种族的领袖人物。领袖人物数量有限，每两小时刷新一次。击败领袖的荣誉点将依照对其造成的伤害输出量分配给参与击杀的个人，队伍和军团。种族领袖包括：

　　瓦里安·乌瑞恩国王（联盟，人类，暴风城皇家要塞）

　　吉安娜·普罗德摩尔（联盟，人类，塞拉摩法师塔）

　　国王麦格尼·铜须（联盟，矮人，铁炉堡王座厅）

　　大工匠梅卡托克（联盟，侏儒，铁炉堡侏儒区）

　　大德鲁伊范达尔·鹿盔（联盟，暗夜精灵，达纳苏斯塞纳里奥区）

　　高阶女祭司泰兰德·语风（联盟，暗夜精灵，达纳苏斯月神殿）

　　先知维伦（联盟，德莱尼，埃索达圣光穹顶）

　　大酋长萨尔（部落，兽人，奥格瑞玛智慧谷）

　　酋长凯恩·血蹄（部落，牛头人，雷霆崖中央高地）

　　沃金（部落，巨魔，奥格瑞玛智慧谷）

　　幽暗女王希尔瓦娜斯·风行者（部落，被遗忘者，幽暗城皇家区）

　　摄政王洛瑟玛·塞隆（部落，血精灵，银月城日怒之塔）

　　提示：

　　战场任务给予的荣誉点在玩家一周获得的荣誉点总数中占很大一部分。因此想要累积荣誉点的玩家不要忽视了战场任务。

　　由于参加军团获得荣誉点教少，且会计算击杀次数，因此玩家最好在早晚人较少时多完成单人击杀或加入小型队伍，然后再参加军团以获取更多的击杀数直到达到上限。

大多数互联网上的服务程序在上行和下行带宽上的需求并不相等。换句话说，多数时候一般用户访问、接收的信息比上传的数据多得多。一个普通用户的上行数据通常也就局限于发送命令或传输小的文件到服务器。总之，更多信息都属于下行数据。所以在设计ADSL的时候就利用了这种特点,分别采用不同的频率,从网络到用户（下行）的传输速率允许达到8Mbps，而从用户到网络（上行）的速率最高不超过1Mbps。

什么是DDOS攻击？它的原理是什么？它的目的是什么？越详细越好！谢谢？

网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。

那什么是DDOS攻击呢？

攻击者向服务器伪造大量合法的请求，占用大量网络带宽，致使网站瘫痪，无法访问。其特点是，防御的成本远比攻击的成本高，一个黑客可以轻松发起10G、100G的攻击，而要防御10G、100G的成本却是十分高昂。

DDOS攻击最初人们称之为DOS（DenialofService）攻击，它的攻击原理是：你有一台服务器，我有一台个人电脑，我就用我的个人电脑向你的服务器发送大量的垃圾信息，拥堵你的网络，并加大你处理数据的负担，降低服务器CPU和内存的工作效率。

不过，随着科技的进步，类似DOS这样一对一的攻击很容易防御，于是DDOS—分布式拒绝服务攻击诞生了。其原理和DOS相同，不同之处在于DDOS攻击是多对一进行攻击，甚至达到数万台个人电脑在同一时间用DOS攻击的方式攻击一台服务器，最终导致被攻击的服务器瘫痪。

DDOS常见三种攻击方式

SYN/ACKFlood攻击：最为经典、有效的DDOS攻击方式，可通杀各种系统的网络服务。主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。

TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此此种DDOS攻击方式容易被追踪。

刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。

如何防御DDOS攻击？

总体来说，可以从硬件、单个主机、整个服务器系统三方面入手。

一、硬件

1增加带宽

带宽直接决定了承受攻击的能力，增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本非常高。

2、提升硬件配置

在有网络带宽保证的前提下，尽量提升CPU、内存、硬盘、网卡、路由器、交换机等硬件设施的配置，选用知名度高、口碑好的产品。

3、硬件防火墙

将服务器放到具有DDoS硬件防火墙的机房。专业级防火墙通常具有对异常流量的清洗过滤功能，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击

二、单个主机

1、及时修复系统漏洞，升级安全补丁。

2、关闭不必要的服务和端口，减少不必要的系统加载项及自启动项，尽可能减少服务器中执行较少的进程，更改工作模式

3、iptables

4、严格控制账户权限，禁止root登录，密码登录，修改常用服务的默认端口

三、整个服务器系统

1负载均衡

使用负载均衡将请求被均衡分配到各个服务器上，减少单个服务器的负担。

2、CDN

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了。

3分布式集群防御

分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态。

DDOS攻击的原理？

一个比较完善的DDos攻击体系分成四大部分，分别是攻击者(attacker也可以称为master)、控制傀儡机(handler)、攻击傀儡机(demon，又可称agent)和受害着(victim)。

第2和第3部分，分别用做控制和实际发起攻击。

第2部分的控制机只发布令而不参与实际的攻击，第3部分攻击傀儡机上发出DDoS的实际攻击包。

对第2和第3部分计算机，攻击者有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常的程序一样运行并等待来自攻击者的指令，通常它还会利用各种手段隐藏自己不被别人发现。

在平时，这些傀儡机器并没有什么异常，只是一旦攻击者连接到它们进行控制，并发出指令的时候，攻击愧儡机就成为攻击者去发起攻击了。

了解有关DNS服务器攻击有哪些？如何预防？

利用DNS服务器进行DDOS攻击

正常的DNS服务器递归查询过程可能被利用成DDOS攻击。假设攻击者已知被攻击机器的IP地址，然后攻击者使用该地址作为发送解析命令的源地址。这样当使用DNS服务器递归查询后，DNS服务器响应给最初用户，而这个用户正是被攻击者。那么如果攻击者控制了足够多的肉鸡，反复的进行如上操作，那么被攻击者就会受到来自于DNS服务器的响应信息DDOS攻击。

攻击者拥有着足够多的肉鸡群，那么就可以使被攻击者的网络被拖垮至发生中断。利用DNS服务器攻击的重要挑战是，攻击者由于没有直接与被攻击主机进行通讯，隐匿了自己行踪，让受害者难以追查原始的攻击来。

DNS缓存感染

攻击者使用DNS请求，将数据放入一个具有漏洞的的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给用户，从而把用户客户对正常域名的访问引导到入侵者所设置挂马、钓鱼等页面上，或者通过伪造的邮件和其他的server服务获取用户口令信息，导致客户遭遇进一步的侵害。

DNS信息劫持

TCP/IP体系通过序列号等多种方式避免仿冒数据的插入，但入侵者如果通过监听客户端和DNS服务器的对话，就可以猜测服务器响应给客户端的DNS查询ID。每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。攻击者在DNS服务器之前将虚假的响应交给用户，从而欺骗客户端去访问恶意的网站。假设当提交给某个域名服务器的域名解析请求的DNS报文包数据被截获，然后按截获者的意图将一个虚假的IP地址作为应答信息返回给请求者。原始请求者就会把这个虚假的IP地址作为它所要请求的域名而进行访问，这样他就被欺骗到了别处而无妨连接想要访问的那个域名。

DNS重定向

攻击者将DNS名称查询重定向到恶意DNS服务器上,被劫持域名的解析就完全在攻击者的控制之下。

ARP欺骗

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP病毒，则感染该ARP病毒的系统将会试图通过”ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

ARP欺骗通常是在用户局网中，造成用户访问域名的错误指向。如果IDC机房也被ARP病毒入侵后，则也可能出现攻击者采用ARP包压制正常主机、或者压制DNS服务器，以使访问导向错误指向的情况。

本机劫持

本机的计算机系统被木马或流氓软件感染后，也可能会出现部分域名的访问异常。如访问挂马或者钓鱼站点、无法访问等情况。本机DNS劫持方式包括hosts文件篡改、本机DNS劫持、SPI链注入、BHO插件等方式。

ddos攻击是利用什么进行攻击的？

ddos攻击是利用中间代理的方式来进行攻击的。

这种攻击手法最常用的是SYN即洪水攻击，它利用了TCP协议实现上的一个缺陷，通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其它合法用户进行访问。基本目前所有常见的DDoS攻击都是使用这种原理来进行攻击的。

是媒体播放器

所谓流媒体技术，是指将连续的影像和声音信息经过压缩处理后放在网站服务器上，让用户能够一边下载一边观看、收听（即所谓的“在线欣赏”），而不需要等整个压缩文件下载到自己的机器上才可以欣赏的网络传输技术。目前，在这个领域中的竞争者主要有微软、RealNetworks、Apple三家公司，例如微软新近发布了Windows Media Services 9、RealNetworks公司新近发布的Helix Platform、Apple新近发布的Darwin streaming server 41，意图在流媒体领域大干一场。

一般来说，一个完整的流媒体服务系统需要三个部分组成：编码器、流服务器和播放器。编码器通过对内容来源（如MP3文件或者麦克风输入）进行编码，并将编码过的内容发送到流服务器；流服务器再将它们发布到Internet，这样客户端的播放器只要连接到流服务器就可以进行在线播放了。

利用Winamp架设MP3网络电台

当我们静静地在欣赏美妙的MP3音乐时，你是否曾经考虑过将这些原本属于个人的MP3音乐通过网络在局域网内进行发布，甚至还可以通过Internet进行发布？这样就可以让遍布世界的朋友们与你一起共享MP3音乐之旅。其实，要做到这一点并不难，你只要将本机创建为一台MP3流媒体服务器，将自己所喜爱的MP3音乐不停播放，然后通知朋友们访问你的这台MP3服务器就可以了。

说起MP3的播放，使用最广泛的莫过于Winamp了。对于MP3流媒体服务这个领域，Winamp的开发者Nullsoft公司当然不会放弃，专门发布了面向MP3的流服务器SHOUTcast Server。虽然它的功能没有Windows Media Server和Real Server强大，但它不仅对硬件的要求极低，更关键的是完全免费，使用起来没有后顾之忧。另外你还需要下载一个名为SHOUTcast DSP Plug-in的插件，只有安装了这个不起眼的插件，Winamp才能支持流媒体服务。

首先打开Winamp（请注意版本号必须在222以上），切换到“Options” | “Preferences”| “DSP/Effect”标签页，选中“Nullsoft SHOUTcast Source DSP v182a[dsp_scdll]”下的“Configure”按钮。打开“SHOUTcast Source”窗口，选择“Output”标签页，如图1所示，在“Address”栏内填入本机的IP地址。如果你想在Internet上广播MP3音乐，则必须键入本机的外部IP地址，然后就可以从程序组中运行SHOUTcast DAAS（GUI）程序以启动SHOUTcast服务。这时系统会自动连接到http://ypshoutcastcom服务器，接下来请返回图1窗口点击“Connect”按钮。如果连接成功，该按钮会变为“disconnect”字样，这样我们就完成了在本机架设MP3流服务器的全部过程。

架设REAL格式的视频点播中心

如果是架设视频点播服务器，那么选择Real格式是非常明智的。因为RealProducer Plus这款功能强大的软件操作相当简单，每次使用时会弹出一个向导对话框进行操作提示。目前最新版本是100，我们只要选择851以上的版本即可。

从“工具”菜单下选择“创建网页”命令，此时会弹出一个如图2所示的向导式对话框，点击“前进”按钮选择你希望用于创建Web页面的Real多媒体文件。随后RealProducer会询问是创建“弹出式播放器”还是“嵌入式播放器”，一般建议选择后者，因为这样所需要的系统资源更低，当然启动速度也更快。至于播放器的界面，可以选择“标准播放器”，很快就可以创建成功。

最后，RM文件对象所在的目录会增加一些文件，请将这些文件与RM对象一起上传，不过要注意保证RM文件与HTML文件在同一目录下，否则播放器可能无法找到播放对象。

架设WMP流媒体服务器

微软的手伸得很长，什么领域都要插足一下。凭借着Windows操作系统的影响力，Windows Media Player市场占有率越来越高，而微软的asf、wmv、wma、avi等格式也开始被越来越多的用户所接受。

架设WMP流媒体服务器，你需要安装Windows Media Encoder才行，目前最新版本是90简体中文版。如图3所示，我们应该在这里选择“广播实况事件”，接着选择用来编码的音频和视频设备。注意请事先将音频和视频设备与计算机正确连接，否则会无法检测到。接着你还需要指定服务和发布点，当然也可以使用现有的发布点。然后Windows Media Encoder会自动创建服务器，并给出HTTP连接地址与局域网内部地址，请记住这些内容，最后点击“开始”按钮正式启动WMP流媒体服务器。

接下来，我们就可以将刚才记下的HTTP连接地址与局域网内部地址告诉给朋友们。他们只要打开IE，输入正确的IP地址和端口号，很快就可以访问WMP流媒体服务器。

架设QT流媒体服务器

平时，我们见到的大多是打造MWF（矢量地图窗口文件，Map Window File）或RM流服务器，可是你可知道QuickTime（以下简称QT）流媒体服务器应该如何来打造吗？其实，借助苹果的QuickTime Streaming Server工具，我们可以在短时间内快速打造出一台QT流服务器。

首先我们要准备一些工具，QuickTime媒体播放工具当然是必不可少的。目前最新版本是65简体中文版，到处都可以找到，或者直接到苹果公司的网站下载，并且需要在服务器和客户端同时安装。Perl语言解析器，最低版本要求是50以上。QuickTime Streaming Server与用户见面最早是在1999年，当时以其开放源代码和基于标准的实时传输协议/实时流协议（RTP/RTSP）引擎深深地动摇了流媒体工业的基础，目前的最新版本是50，下载文件共92MB。

从http://developerapplecom/darwin/projects/streaming/地址可以免费下载，但你必须拥有Apple的注册用户名才能登录（注册是免费的），这里有Mac OS X、Red Hat、Solaris、Windows NT/2000/XP等版本可供选择。下载回来的是一个自解压文件，释放后执行Installbat运行安装程序，运行过程在命令提示符窗口中完成，最后还需要设置登录用户名、密码，如图4所示，当看到“Setup Complete!”的提示信息时即大功告成。QT流媒体服务器建设过程和RM类似，在这里就不再赘述。

如何共享音频和视频

共享音频

前面，我们利用Winamp、SHOUTcast Server将本机架设为一台MP3流服务器，那么该如何让遍布天南海北的朋友或局域网中的同事欣赏这些美妙音乐呢？

这有两种方法：一种是打开Winamp，从“Play”菜单下选择“Location”命令，或者直接键入“Ctrl-L”组合键打开一个对话框，然后在这里键入MP3流服务器的URL地址或者IP地址、端口号（缺省为8000），例如“http://19216801:8000”或者“http://61277124:8000”即可收听；另一种方法则更为简单，从IE中打开“http://19216801:8000”进入Web管理页面，如图5所示，然后点击“收听”按钮就可以在线收听MP3流音乐。

共享视频

虽然苹果的QuickTime Player的市场占有率远远不如Real或Windows Media Player，但忠实的用户依然不少。而且苹果毕竟是网络流媒体的开山鼻祖，因此许多最新大片都是采用QT格式。

首先必须在机器上启动QT服务，然后通知朋友们在远程计算机中打开QuickTime。从“文件”菜单中选择“在新的播放窗口中打开URL”命令，键入“rtsp://server/filemov”来访问QT流服务器以实现远程播放。这里的“server”是服务器的IP地址，“filemov”是媒体文件名，默认的RTSP传输端口是554端口。如果网络连接没有什么问题的话，如图6所示，那么你很快就可以连接成功。

建立播放列表或点播系统

辛辛苦苦架设了一台流媒体服务器，我们还可以建立播放列表或点播系统，甚至可以进行网络直播，反正已经用上了宽带，不用也是浪费。

配置QT流媒体服务器

打开IE，在地址栏中输入“http://server:1220”，这里的“server”代表服务器的IP地址。如果前面的配置没有什么问题的话，很快就会进入如图7所示的管理页面，这里以列表形式显示了当前的系统资源占用情况和相关的服务器信息。我们可以在这里查看连接到服务器的用户类型、IP地址、数据速率、数据传输量、包丢失比例、连接时间、连接文件等内容，也可以在这里设置映射文件夹、加密传输、最大连接用户数、分配带宽、重置密码、更改端口，如果你需要的话，还可以查看错误日志和操作日志。

创建播放列表

点击图7窗口右侧的“New MP3 Playlist”或“New Movie Playlist”按钮，我们可以创建一个MP3或影片的播放列表。不过这里需要说明的是，你需要将相关的媒体文件复制到C:\Program Files\Darwin Streaming Server\Movies文件夹中才行。

如图8所示，我们可以在这里通过“Weight”旁边的小三角箭头重新调整播放列表的播放顺序，可惜的是QuickTime Streaming Server对简体中文的支持十分差劲，显示的竟然是一些乱码字符。最后，点击窗口右下角的“Save Changes”按钮就可以将这份新建的播放列表保存下来，以后如果需要更改的话可以选择“Edit Playlist”重新配置。

不过，如果你希望其他用户也能访问这份播放列表文件，还必须点击“Avaliable Playlists”列表框中的“Status”下的播放按钮，也就是让“Status”列的“Stopped”变为“Playing”才行。

实现网络直播

如果你还想在播放完MP3歌曲后说上一段话，那么简单的很，只要一个话筒就行了。不过，还需要在Winamp中进行一些设置，如图9所示，在“Input Device”下拉列表框中选择“Soundcard Input”项，这样才会出现图中的SoundCard Mixer设置项。如果使用默认的设置“Winamp（Recommended）”的话就只有Input Levels一项了，下面还有“Music Level”、“BGMusic Level”、“Mic Level”几个滑块可以调节音量的大小，而“Fade Time”是用来设

置移出时间值。

现在，你无需进行其它设置，准备一番后，清清嗓子，点击“Push to Talk”按钮，然后再按下“Lock”按钮锁定当前话音输入模式。接下来就可以对着麦克风开始你的网络直播之旅了，结束请再次按下“Lock”按钮解锁。

但是，据最近一次，国外科技网站w3techs的数据显示，截止到2010年7月28日，CentOS以高达316%的份额占据了Linux Web服务器的榜首，第二和第三分别是Debian和Red Hat。也就是说，在每十个基于Linux的Web服务器当中，就有三个CentOS，两个半Debian和一个半RHEL。

   2009年10月-2010年7月Linux Web服务器市场份额（W3Techs统计）

虽然说，CentOS并不算是一个流行的Linux发行版，在各种热门Linux发行版的排行上都没什么特别好的排名；CentOS也是一个丝毫没有个性的发行版——它根本就是和Red Hat企业级Linux一模一样的。虽然如此，但是在作为Web服务器运行的Linux当中，CentOS却是毫无悬念的No 1。

CentOS为何会如此受用呢？

首先，应该是“Cost（成本）”的原因。既然，CentOS发行版和Red Hat企业级Linux几乎是一模一样的，那么，如果在没有特别需求的情况下，为何不用免费的CentOS呢？况且在美国，RedHat的价格大约是每个服务器每年1000美元，而在国内，大规模的企业，价格更是到了每台服务器每年上万甚至数十万元之间，不是谁都愿意承担这笔费用的。

其次，是由于CentOS在性能和功能等各方面表现都非常优秀。与RedHat非常相似，CentOS在数据中心里面很受欢迎，因为它容易架设、以及后期的维护和管理。CentOS属于社区维护的操作系统，甚至很多新颖的特性，都会首先在这款系统上试用，成熟了之后，才会选择植入其付费的企业版操作系统。

下面编者将安装这款操作系统，并同时用这款操作系统搭建一台常用的文件服务器。

   CentOS 55桌面

第2页：图形化安装过程（一）

   图形化安装过程（一）

CentOS的安装界面分为图形模式和文本模式两种。这里，很多人会选择文本安装模式，并且选择命令模式来操控系统，这样可以为系统节省很多资源。这里编者特别地来体验一下图形模式安装。单击回车键即可开始安装。

   安装初始界面

随后，你可以选择光盘安装或者是硬盘安装，进入图形安装界面。

下面的几个步骤，与其他系统安装过程无异：选择系统语言、键盘布局、创建分区、网络设备、时钟以及用户名和密码等。当然，你可以进行在“网络设备”进行手工设置，配置主机名以及其他设置。这里，编者选择系统安装完成之后，通过VI进行配置。

   网络设备

   系统配置完成，单击“下一步”开始安装CentOS 55

第3页：图形化安装过程（二）

图形化安装过程（二）

系统安装完成之后，需要重新引导。之后，系统还要进行几项基本设置。

   欢迎界面

   确认是否启用防火墙，同时选择信任的服务

   SELinux设置

同时，系统需要你进行当前时间的校对和用户及密码的设置。自此，系统安装才算完成。

第4页：安装Samba

   安装Samba

完成CentOS 55系统安装之后，下面开始今天的主要任务：通过Samba服务器来构建文件服务器。

在我们使用Windows作为客户机的时候，通常有文件、打印共享的需求。作为Windows网络功能之一，通常可以在Windows客户机之间通过Windows Network固有的功能实现这些要求。然而，通过Samba我们也可以让一台CentOS主机来兼Windows网络，实现同样的功能，进而充分发挥CentOS主机的可用性。

注：Samba是一个工具套件,是在Linux和UNIX系统上实现SMB(Server Message Block)协议的一个免费软件，由服务器及客户端程序构成。

首先，通过 yum 来在线安装Samba。

注：Yum（ Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。

   在线安装Samba

因为是在线安装，所以完成安装通常需要一段时间，系统会不断地做出提示。

   Samba安装成功

第5页：配置Samba（1）

配置Samba

安装完成之后，还通过编辑 /etc/samba/smbconf ，根据需求配置Samba。在这里，本文的意图是只将文件共享应用于内网，并让将要被共享的目录拥有充分的读写权限属性。

找到全局设置标签[global]，并在其下加入文字编码的参数设置。

   编辑Samba的配置文件smbconf

同时，找到workgroup = MYGROUP此行，将工作组名称改为 Windows 网络所定义的工作组名WORKGROUP。并设置hosts allow = 1921680127，指定内网IP地址及本地，只允许这两种情况的访问，取消行前的“；”符号。

   修改工作组名和主机允许IP

然后在配置文件的末尾填如下几行，定义公众共享目录：

   定义公众共享目录

第6页：配置Samba（2）

配置Samba

接下来，创建将要通过Samba共享给Windows网络的专用目录。

   通过Samba共享给Windows网络的专用目录

在进行到服务端的连接之前，需要预先对用于登录Samba的用户进行设置。

在这里，编者以CentOS中Samba用户数据库管理工具"smbpasswd"为例，创建用于登录Samba的用户数据。当然，前提是系统用户中存在该用户，才可以创建该用户在Samba用户数据库中的信息。所以，必须先用useradd创建该用户。

   创建新用户

   将该用户信息加入到Samba用户数据库中

第7页：启动Samba服务

启动Samba服务

在启动Samba服务之前，首先将防火墙设置中Samba所用到的端口进行开放。

通过vi /etc/sysconfig/iptables，编辑 iptables 配置文件。

   编辑iptables配置文件

并且，键入etc/rcd/initd/iptables restart，重新启动iptables，使新的规则生效。同时，启动Samba服务，包括SMB和NMB服务。

   重新启动iptables，使新的规则生效

   从Windows客户端连接到Samba服务器

在服务端启动Samba服务后，我们就可以从Windows客户端通 Windows网络连接到Samba。这里以Windows XP为例，说明如下连接过程：

1、从桌面打开"网上邻居"，并点击"查看工作组计算机"选项；

2、确认出现Samba服务端的连接，并双击该连接；（本站文档的主机名以Sample为例）

3、输入在服务端预先设置好的Samba用户的用户名及密码；（用户名同系统用户名，密码需要输入在通过smbpasswd为该系统用户设置的Samba专用的密码。）

4、然后确认能够连接到Samba服务器，并出现根目录及Samba专用共享目录。

最后，在相应目录进行新建、修改以及删除文件的操作，测试相应权限的可操作性。