什么是 DDoS 攻击
DDOS攻击是分布式拒绝服务攻击的简称,指处于不同位置的多个攻击者同时向一个或者数个目标发动攻击,或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以有多个。
DDOS攻击方式
1、SYN Flood攻击
是当前网返哪者络上最为常见的DDOS攻击,它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文,就可能造成目标服务器中的半开连接队列被占满,从而阻止其他合法用户进行访问。
2、UDP Flood攻击
属于日渐猖獗的流量型DDOS攻击,原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或者Radius认证服务器、流媒体视频服务器。由于UDP协议是一种无连接的服务,在UDP
Flood攻击中,攻击者可发送大量伪造源IP地址的小UDP包。
3、ICMP Flood攻击
属于流量型的攻击方式,是利用大的流量给服务器带来较大的负载,影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文。因此ICMP
Flood出现的频度较低。
4、Connection Flood攻击
是典型的利用小流量冲击大带宽网络服务的攻击方式,这种攻击的原理是利用真实的IP地址向服务器发起大量的连接。并且建立连接之后很长时间不释放,占用服务器的资源,造成服务器上残余连接过多,效率降低,甚至资源耗尽,无法响应其他客户所发起的链接。
5、HTTP Get攻击
主要是针对存在ASP、JSP、PHP、CGI等脚本程序,特征是和服务器建立正常的TCP连接,并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用。它可以绕过普通的防火墙防护,通过Proxy代理实施攻击,缺点是缓粗攻击静态页面的网站效果不佳,会暴露攻击者的lP地址。
6、UDP DNS Query Flood攻击
采用的方法是向被攻击的服务器发送大量漏薯的域名解析请求,通常请求解析的域名是随机生成或者是网络世界上根本不存在的域名。域名解析的过程给服务器带来了很大的负载,每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时。
网站受ddos攻击的表现有哪些?
网站遇到ddos攻击的主要表现有:
1、服务器CPU被大量占用:服务器在某段时间宏银突然出现CPU占用率过高,那么很可能是网站受到了流量攻击。
2、带宽被大量占用:如果服务器上行带宽占用率达到90%以上,那么基本可判断你的网站正在被ddos攻击。
3、服务器连接不到,网站也打不开:被大量ddos攻击时,有可能会造成服务器蓝屏或者死机,这时服务器已经连接不上了,网站出现连接错误的情况。
4、域名ping不出IP:网站的DNS域名服务行帆器被攻击会出现ping服务器IP是正常连通,但网站就是不能正常打开,且在ping域名档绝雹时会出现无法正常ping通的情况。
DDoS攻击有什么特点
分布式拒绝服务攻击最大的一个特点就是它的攻击手段,它的攻击模式不再是传统的点对点的攻击模式,而是分布式的攻击模式,所以它的攻击是闹歼返没有规律可循的。而且这种DDoS在攻液饥击的时候,它发送的也都是合法的数据请求,使用的也都是常见的协议和服务,所以对于这种攻击的区分也是比较困难的。DDoS攻击说白了,它的特点就是攻击模式是分布式的,对攻击的区分也很难改卖,而且攻击的数据包都是经过伪装的。
如有更多疑问可咨询
疯猫网络
或者在线知道私信为你解答
0条大神的评论