注册
登录
| 关键词： 攻击 DDoS 主机 FLOOD 服务 拒绝 大量 用户 消耗型 数据 |
什么是DDoS？ DDoS 最早可追溯到1996年，在2002年中国开始频繁出现，2003年已经初具规模。DDoS即分布式拒绝服务攻击英文缩写，指以分散攻击源来黑进指定网站的黑客方式。总之DDoS会想办法让目标机器停止提供服务或资源访问。 常见攻击现象： (1) 被攻击主机上有大量等待的TCP连接； (2) 网络中充斥着大量的无用的数据包； (3) 源地址为假 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯； (4) 利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求； (5) 严重时会造成系统死机。 攻击类型： 普通DDoS 普通拒绝服务攻击是指一些传统的攻击方式，如SYN FLOOD攻击、ACK FLOOD攻击、CC攻击、UDP FLOOD攻击等等。 新型DDoS Websocket、临时透镜、慢速DDoS、ReDOS DDoS按拒绝对象又可以分为： 带宽消耗型攻击（应用于网络层攻击） 洪水攻击：UDP、ICMP、ping of death 放大攻击:NTP、DNS 资源消耗型攻击（应用于应用层攻击） 包括SYP洪水、LAND atthack和CC攻击。 常见攻击手段： SYN/ACK Flood 攻击 DDoS攻击最经典有效的手段，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。普通防火墙大多无法抵御此种攻击。 UDP FLOOD攻击 UDP FLOOD攻击顾名思义是利用UDP协议进行攻击的，UDP FLOOD攻击可以是小数据包冲击设备也可以是大数据包阻塞链路占尽。 CC攻击 CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。 到目前为止，进行DDoS攻击的防御还是比较困难的，只做好基本的防御基础，主机设置抵御DDoS的设置和从防火墙与路由器防御，是远远不够的。 举个形象的比喻，你作为棋牌商，你的用户正在玩体验你所开发的游戏，而DDoS就好像10个人同时骚扰你的用户一样，这时你的用户还能好好的玩耍吗？ 所以为了保证你的用户能好好流畅体验，必须得根据自己的攻击情况和业务性质找个好法子解决，鉴于游戏行业DDOS攻击的高频率与大流量，还是接入正规的网络高防服务比较好～ |
| 本文出处： https://www.toutiao.com/a6763203684517036551/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
