DDOS主要的攻击方式有4种 (综合服务 - 电脑网络)
信息号码: 3028969 类别: 综合服务 - 电脑网络
DDOS主要的攻击方式有4种 | |
1、 攻击带宽 跟咱们平时上班高峰期交通拥堵一样，当网络数据包的数量达到或者超过上限的时候，会出现网络拥堵、响应缓慢的情况。 而DDOS就是利用这个原理会发送大量网络数据包，占满被攻击目标的全部带宽，从而造成正常请求失效，达到拒绝服务的目的。 攻击者也可使用ICMP洪水攻击或者是或者UDP洪水攻击，用伪造源IP地址方式进行隐藏，对网络造成拥堵的现状和服务器响应慢。 但是这种直接方式通常依靠受控主机本身的网络性能，所以效果没有很好~而且也具有风险被查到，于是就出现反射攻击， 攻击者会使用特殊的数据包——IP地址指向作为反射器的服务器，源IP地址被伪造成攻击目标的IP，反射器接收到数据包的时候就被骗了， 会将响应数据发送给被攻击目标，然后就会耗尽目标网络的带宽资源。 2、 攻击应用 DNS和Web服务具有广泛性和重要性，所以这两种服务成为了消耗应用资源的分布式拒绝服务攻击的主要目标。 当向DNS服务器发送大量查询请求，从而达到拒绝服务的效果，如果每一个DNS解析请求所查询的域名都是不同的， 那么就有效避开服务器缓存的解析记录，达到更好的资源消耗效果。当DNS服务的可用性受到威胁，互联网上大量的设备都会受到影响而无法正常使用。 这些年Web技术发展非常快，如果攻击者利用大量的受控主机不断地向Web服务器恶意发送大量HTTP请求，并要求Web服务器处理， 会完全占用服务器资源，让正常用户的Web访问请求得不到处理，最后导致拒绝服务。 3、 攻击系统 创建一个TCP连接需要客户端与服务器进行“三次握手”，那么这个信息就会保存在连接表结构中，但是表的大小是有限，当超过了存储量， 服务器就无法创建新的TCP连接了。 而攻击者就是利用这一点，用受控主机建立大量恶意的TCP连接，占满被攻击目标的连接表，使其无法接受新的TCP连接请求。 假设攻击者发送了大量的TCP SYN报文，使服务器在短时间内产生大量的半开连接，那么连接表也会被很快占满，导致无法建立新的TCP连接， 这个方式是SYN洪水攻击，一种攻击者会常用的方式。 4、 混合攻击 只要能够达到目的，攻击者一般就会发动其所有的攻击手段，尽其所能的展开攻势。随着僵尸网络向着小型化的趋势发展，为降低攻击成本， 有效隐藏攻击源，躲避安全设备，同时保证攻击效果，针对应用层的小流量慢速攻击已经逐步发展壮大起来。所以换一种方面来讲， DDoS攻击方面目前主要是两个方面：UDP及反射式大流量高速攻击、和多协议小流量及慢速攻击。 需要服务器的可以联系我! TG: @CdnCloud_Zhengmei | |
| 相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2024-09-12 11:41:54 | 发 布 者: Zhengmei 联系电话: (无) 电子邮箱: (无) 浏览次数: 27 |
© 2024 网络广告(中国) CNNetAds.com