听了思科的一个报告，里面讲了很多攻防策略，对于经常听到的ddos，还是很有意思的

简单的ddos，攻击者ip1发送伪造的数据包，把包来源修改为被攻击的地址ip2,目标地址为该网段的广播地址xxx.xxx.xxx.255，如此一来，所有收到igmp包的用户，都会发送一个回应包，由于包经过了伪装，所以，大家会把包发送给ip2，而不是ip1，这就是简单的ddos。如果网段很大，例如，一个二级的，或者，有很多台电脑被利用来发送这种数据包，这种ddos攻击的数据涌流就很可观了，往往会造成服务器拒绝访问

呵呵，很有意思阿，还有好多攻击防守方法，不过基本上都有对策了，呵呵

论坛上面有谁会ddos?