本文目录一览：
- 1、DDoS的原理及危害
- 2、为什么黑客无法攻击阿里巴巴的支付宝？
- 3、谁是中国第一黑客
- 4、支付宝理财安全吗？
- 5、计算机专业就业方向
- 6、为什么黑客不敢攻击支付宝？
DDoS的原理及危害
DDoS:拒绝服务攻击的目标大多采用包括以SYNFlood和PingFlood为主的技术，其主要方式是通过使关键系统资源过载，如目标网站的通信端口与记忆缓冲区溢出，导致网络或服务器的资源被大量占用，甚至造成网络或服务器的全面瘫痪，而达到阻止合法信息上链接服务要求的接收。形象的解释是，DDoS攻击就好比电话点歌的时候，从各个角落在同一时间有大量的电话挂入点播台，而点播台的服务能力有限，这时出现的现象就是打电话的人只能听到电话忙音，意味着点播台无法为听众提供服务。这种类型的袭击日趋增多，因为实施这种攻击的方法与程序源代码现已在黑客网站上公开。另外，这种袭击方法非常难以追查，因为他们运用了诸如IP地址欺骗法之类所谓网上的“隐身技术”，而且现在互联网服务供应商（ISP）的过剩，也使作恶者很容易得到IP地址。拒绝服务攻击的一个最具代表性的攻击方式是分布式拒绝服务攻击（DistributedDenialofService，DDoS），它是一种令众多的互联网服务提供商和各国政府非常头疼的黑客攻击方法，最早出现于1999年夏天，当时还只是在黑客站点上进行的一种理论上的探讨。从2000年2月开始，这种攻击方法开始大行其道，在2月7日到11日的短短几天内，黑客连续攻击了包括Yahoo，Buy.com，eBay，Amazon，CNN等许多知名网站，致使有的站点停止服务达几个小时甚至几十个小时之久。国内的新浪等站点也遭到同样的攻击，这次的攻击浪潮在媒体上造成了巨大的影响，以至于美国总统都不得不亲自过问。
分布式拒绝服务攻击采用了一种比较特别的体系结构，从许多分布的主机同时攻击一个目标。从而导致目标瘫痪。目前所使用的入侵监测和过滤方法对这种类型的入侵都不起作用。所以，对这种攻击还不能做到完全防止。
DDoS通常采用一种跳台式三层结构。如图10—7所示：图10—7最下层是攻击的执行者。这一层由许多网络主机构成，其中包括Unix，Linux，Mac等各种各样的操作系统。攻击者通过各种办法获得主机的登录权限，并在上面安装攻击器程序。这些攻击器程序中一般内置了上面一层的某一个或某几个攻击服务器的地址，其攻击行为受到攻击服务器的直接控制。
攻击服务器。攻击服务器的主要任务是将控制台的命令发布到攻击执行器上。
这些服务器与攻击执行器一样，安装在一些被侵入的无关主机上。
攻击主控台。攻击主控台可以是网络上的任何一台主机，甚至可以是一个活动的便携机。它的作用就是向第二层的攻击服务器发布攻击命令。
有许多无关主机可以支配是整个攻击的前提。当然，这些主机与目标主机之间的联系越紧密，网络带宽越宽，攻击效果越好。通常来说，至少要有数百台甚至上千台主机才能达到满意的效果。例如，据估计，攻击Yahoo！站点的主机数目达到了3000台以上，而网络攻击数据流量达到了1GB秒。通常来说，攻击者是通过常规方法，例如系统服务的漏洞或者管理员的配置错误等方法来进入这些主机的。一些安全措施较差的小型站点以及单位中的服务器往往是攻击者的首选目标。这些主机上的系统或服务程序往往得不到及时更新，从而将系统暴露在攻击者面前。在成功侵入后，攻击者照例要安装一些特殊的后门程序，以便自己以后可以轻易进入系统，随着越来越多的主机被侵入，攻击者也就有了更大的舞台。他们可以通过网络监听等方法进一步扩充被侵入的主机群。
黑客所作的第二步是在所侵入的主机上安装攻击软件。这里，攻击软件包括攻击服务器和攻击执行器。其中攻击服务器仅占总数的很小一部分，一般只有几台到几十台左右。设置攻击服务器的目的是隔离网络联系，保护攻击者，使其不会在攻击进行时受到监控系统的跟踪，同时也能够更好的协调进攻。因为攻击执行器的数目太多，同时由一个系统来发布命令会造成控制系统的网络阻塞，影响攻击的突然性和协同性。而且，流量的突然增大也容易暴露攻击者的位置和意图。剩下的主机都被用来充当攻击执行器。执行器都是一些相对简单的程序，它们可以连续向目标发出大量的链接请求而不作任何回答。现在已知的能够执行这种任务的程序主要包括trin00，TFN（TribeFloodNetwork）、randomizer以及它们的一些改进版本，如TFN2k等。
黑客所作的最后一步，就是从攻击控制台向各个攻击服务器发出对特定目标的攻击命令。由于攻击主控台的位置非常灵活，而且发布命令的时间很短，所以非常隐蔽，难以定位。一旦攻击的命令传送到服务器，主控台就可以关闭或脱离网络，以逃避追踪。接着，攻击服务器将命令发布到各个攻击器。在攻击器接到攻击命令后，就开始向目标主机发出大量的服务请求数据包，这些数据包经过伪装，无法识别它的来源。而且，这些数据包所请求的服务往往要消耗较大的系统资源，如CPU或网络带宽。如果数百台甚至上千台攻击器同时攻击一个目标，就会导致目标主机网络和系统资源的耗尽，从而停止服务。有时，甚至会导致系统崩溃。另外，这样还可以阻塞目标网络的防火墙和路由器等网络设备，进一步加重网络拥塞状况。这样，目标主机根本无法为用户提供任何服务。攻击者所用的协议都是一些非常常见的协议和服务。这样，系统管理员就难于区分恶意请求和正常链接请求，从而无法有效分离出攻击数据包。
除了上述类型的攻击以外，其他种类的拒绝服务袭击有，从电脑中删除启动文件，使之无法启动，或删除某个网络服务器的网页等。为什么有人要发起这种类型的袭击呢？因为他们所闯入的服务器并没有什么秘密数据。其实，这种袭击也是出于各种原因，有政治的，不正当商业竞争为原因的、也有的是作为一种大规模袭击的一个组成部分。比如，巴勒斯坦的黑客为了抗议以色列的犹太人政权而发起的对以色列政府网站的攻击；某恶意电子商务网站为争夺客户而发起的针对竞争对手的拒绝服务攻击。拒绝服务袭击也可以用来关闭某位黑客想要欺诈的服务器。比如，黑客可能会为了获得客户PIN码或信用卡号码而对一家银行的服务器进行攻击等，这类袭击是“比其他类型的袭击要突出得多的、最普遍的安全隐患”。当然，这种袭击的主要损失是系统不能正常运行而耽误的时间，而且系统很容易就可以通过重新启动的方式而恢复运行。然而，任何注重品牌声誉的企业都明白，在互联网世界中，品牌声誉可能会因一次安全性攻击而毁于一旦，因此，黑客攻击行为（尤其是拒绝服务攻击）已成为当今企业所面临的最大威胁中的一部分。
一个企业的网上服务即使没有遭到拒绝服务的攻击，它还会面临另外一种风险，即成为攻击者的跳台的危险。在实际发生的大规模拒绝服务攻击的案例当中，往往是那些网络安全管理不严格的企业或组织的系统，被黑客侵入，在系统内被植入攻击时使用的黑客程序。而攻击犯罪发生以后，由于黑客的消踪灭迹的手段很高明，所以最后被侦破机关追索到的攻击源往往是那些成为攻击跳台的网络。虽然，企业本身没有遭到损失，但是由于成为攻击跳台，而带来的合作伙伴的疑虑和商业信用的损失却是无法估计的。
为什么黑客无法攻击阿里巴巴的支付宝？
不可否认，在当前的快速消费模式下，支付宝里的钱可能比你的现金要多，全国4亿人都在用，而且支付宝是专门管钱的，在这一点上吸金能力是最强的。
如果说这么庞大的利润没有黑客攻击，是不可能的，只是支付宝的防护措施太强了，黑客很难得逞，在2016年春节前，有黑客入侵2000万个淘宝账户，结果被阿里巴巴成功拦截，嫌疑人最终被逮捕。
阿里巴巴和支付宝每天都被黑客攻击无数次，但是大家却毫无察觉，几乎全国的黑客都无功而返，支付宝的技术就是这么强。毕竟他们的工作人员都拿着数十万的年薪，汇集的是全国最优秀的网络安全团队，小规模的黑客很难对支付宝造成什么威胁。
有消息称，阿里巴巴采用的是自启和人为两种数据保护方法，即便黑客入侵成功，无论启动哪一种，都会直接陷入瘫痪。此外，支付宝还有全面的追踪能力，黑客属于个人电脑，用户短时间内不一定会发现，但是敢对支付宝下手的黑客，第一时间会被系统锁定，当天晚上就会被逮捕。
而且，黑客攻击支付宝的行为就像是抢劫银行一样，都是属于盗窃罪，甚至金融犯罪，这种罪名的严重性也是震慑了大多数的黑客，不敢轻易对支付宝下手。
谁是中国第一黑客
黑客是别人给他的称呼，没有最强的黑客，只有道德最高的黑客，全力为国家效力！
支付宝理财安全吗？
首先你要明白，投资最基本的三点，收益率、风险、流动性。
从你题目的描述来看，手上有闲钱，通过余额宝刚刚接触到理财，试图寻求更高的收益率，同时由于缺乏相关知识和经验，但是小白的话承担亏损的能力比较小。
支付宝蚂蚁财富上现有的资产种类是余额宝、定期、基金、黄金。考虑到你对于风险的认知，你能承受的风险大致等同于定期理财。
那么试着思考一下定期理财收益率高于余额宝的主要原因在哪里？实际上就是流动性溢价，通过收益率来补偿定期低流动性的问题。所以考虑一下你自身的流动性需求，以一年为限，是否会出现缺钱用需要挪用这部分资金的情况？是否会出现学习了更多理财知识发现了更好的投资机会这笔钱却动用不了的情况？
所以建议你还是拿一部分钱放余额宝里，吃现在2.4%的活期利息，是我的建议，因为这钱日常消费和紧急大额消费都够用。
然后剩下的，可以投入稳健的理财产品去做定期理财。
手上有点小钱的时候，我的建议是买短期定期保本理财。
首先，买任何理财之前，先买1000试水。
放上一个月，看收益。年利率超12%的不买，定期超一年的不买。
原因有下，
你这手头的钱，没事的时候，是活的，有事儿的时候，是死的。
比如，突然计划十一小长假陪家人去旅游，预算5000怎么说？
这里我要说一句，投资的第一步永远是资产配置，然后才是选择产品。
所以对于资金的分配，一般来说：
①存款——很简单了，除了定存，还可以选一些活期和定期的银行理财。
我用的是招银，手机app里面就有，现在的利率是4.19%，活期，限额5万人民币，可以当日转出，只是没有当天的收益，灵活度还是蛮好的。
定期理财一般3个月，不到5个点的样子，各个行都差不多。
②货币基金——其实就是大家把各自少量的钱聚在一起，然后基金的管理人去和银行要个好点的利率，一部分钱存起来，剩下的买债券，所以货币基金风险还是没什么风险的。货币基金有很多，基本利率在4%-5%，起购的门槛也不高。
③P2P——就是民间借贷，风险的话主要看平台。
我在P2P上的策略是“薅羊毛”，基本所有的平台都会有新手标，大多利率在6%-13%，7日-3个月，有的还有红包可以用。
P2P理财一定要资金分散，选择排名靠前、后台够硬的平台。
另外，新手标之外，选标的时候，最好选择有房产或者车辆抵押的标，并且看标的借贷人信息是否全面、真实。
PS:这里想科普一下P2B，是P2P的分支，P2P借款给个人，P2B借款给企业，相对来说安全很多，目前我也主要是在投P2B，毕竟我是金牛座，天生比较胆小。
③股票——这个不敢妄加评论，长线短线各有各的玩法。
挖掘并长期持有潜力股，长远的来看，股票的价格其实是这个公司价值的体现，买一只股票是看好一个公司未来的发展。或者做短线，高抛低吸，赚钱就走。炒股最关键是心态，涨了不卖，亏了割肉，不能太贪心，另外要看自己的时间是否允许天天盯着大盘，找到适合你的方式，不能因为炒股耽误工作和生活。基金这块，我自己是定投一些热门板块的基金和指数基金，蚂蚁财富都可以操作，也可以多看看别人的评论，看基金的资料，具体资产配置等等。
④重疾保险——可以在非常时期给你提供一笔救命钱，或者退保之后也可以作为一份收益。香港澳门都可以购买美金保险，少了人民币通货膨胀，多年后会贬值的担忧，美金还是相对坚挺的。另外，购买保险的时，除了要选择排名靠前的大型公司外，还要注意疾病种类是否包含常见病和多发病。
资产配置具体的话，举个栗子，以稳健为主，同时注意的是都是用闲钱进行投资的！！
1.余额宝，灵活随取，一定要留一部分资金（特别是对钱要求流动性大的！必备余额宝）
2.指数基金：比如沪深300、中证500、恒生国企指数，各市场间指数相关性较低比较好，可以避免同涨同跌，低谷时多买就好。
3.P2P：目前没在投了，风向不太稳太，缓缓再说
4.P2B：只投了无界，这种企业项目还款能力比较有强，图个安心。（一句话，用了3年，没有逾期过。）
最近他们有注册投资送500元京东卡的活动，推荐家人和朋友参加过，觉得不错，门槛不高，300起投，你们感兴趣也可以看（ps：此页面才有奖励）
免费领100红包+500京东卡
纯属良心推荐，不喜勿喷。建议对理财感兴趣的可以看看，体验一下专业的论坛和服务，以后投资其他平台也有对比。
5.股票：我个人是建议不要炒股，这个和经济形式太相关了，比如地产类的，现在绿的让人有点慌了.....要是有精力就去研究，没有就算了。
6.保险：我觉得这种东西花点钱买个心安吧，毕竟也不知道明天和意外哪个先到来。特别是给家里的小孩和老人买一个，挺有必要的，我一般都是买重疾保险，那些“分红险”我是不买的。
最后还是那句话，投资有风险，理财需谨慎！
计算机专业就业方向
正常情况下，普通专业的计算机大学生毕业以后，大部分选择的就业方向都是编程，也就是我们所说的程序员，其实千万不要小看程序员这个职业，之前很多网上评论程序员都是非常不好的，有的说程序员是电脑式的农民，有的说程序员工作又苦又累，其实事实上程序员属于一个高薪职业，而且非常具有就业前景，据不完全统计，在2060年之前，我国还需要大约5亿的程序员，这就可以看出程序员的就业前景有多么广阔，所以我建议计算机专业的同学应该加强自己的专业知识，为自己毕业之后就业提供更加坚实的后盾。除此之外，还有以下几个专业也是不错的：
1、网络电商公司
提起网络电商，相信大家都非常熟悉，因为很多人都有网购的经历，比如说阿里巴巴，天猫商城，淘宝网，京东网购等等等等，网络电商公司的崛起，也是需要很多计算机专业的同学人才，所以这也是一个非常好的方向，有兴趣的朋友可以多关注一下这方面的事情。
2、人工智能领域
人工智能领域被誉为未来十大最具竞争力的领域之一，其实我个人认为这是一个必然的发展方向，比如说我们熟知的富士康，就已经把公司内部的80%以上的员工都替换成了人工智能的机器人，从这一点上我们就可以看出人工智能领域多么有前景。
3、大数据领域
大数据领域可以说也是非常有前景的，目前全球的大数据领域公司只有那么几家，而且都做得非常好，并且他们都曾明确表示，在这方面需要大量的人才，所以对于大数据感兴趣的同学，可以尽量的多看一看这方面，但是大数据领域需要的专业程度非常高。
为什么黑客不敢攻击支付宝？
支付宝有支付牌照，攻击支付宝相当于攻击银行，性质非常严重。攻破支付宝并取走里面的钱，某种程度上来说相当于抢劫银行，抢劫银行是什么性质的犯罪，想必大家都心知肚明了。倘若支付宝被攻破，那么以阿里支付宝的技术，这些黑客绝对可以别监控到，最终结果估计只能锒铛入狱了。因此大部分黑客即使有能力，也不敢轻举妄动。