什么是ddos攻擊？服務(wù)器安全之ddos攻擊！

什么是DDOS流量攻擊？說到ddos攻擊，對于懂技術(shù)的人來說，都知道這個(gè)可怕性，ddos有多可怕？DDOS攻擊的全稱就是利用帶寬流量攻擊服務(wù)器和網(wǎng)站。他會偽裝成正常訪問網(wǎng)站頁面，你無法判斷到底是用戶還是攻擊者，當(dāng)攻擊者數(shù)量龐大的時(shí)候，你的帶寬就會承受不住，自然網(wǎng)站崩潰，導(dǎo)致服務(wù)器無法連接，甚至服務(wù)器中的網(wǎng)站也無法打開，你的業(yè)務(wù)自然就無法進(jìn)行了，對于企業(yè)來說，能夠勉強(qiáng)解決的辦法就是不停地?cái)U(kuò)大帶寬勉強(qiáng)維持下去。

創(chuàng)新互聯(lián)公司專注于月湖網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠為您提供月湖營銷型網(wǎng)站建設(shè)，月湖網(wǎng)站制作、月湖網(wǎng)頁設(shè)計(jì)、月湖網(wǎng)站官網(wǎng)定制、小程序制作服務(wù)，打造月湖網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供月湖網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。

舉一個(gè)更恰當(dāng)?shù)纳罾樱阂患也蛷d，在正常情況下最多可攜帶100人就餐，由于同行競爭，對面酒店老板雇了200名社會黑幫人士在餐廳就餐，導(dǎo)致酒店客滿，無法再接受正常客人在餐廳就餐。這就是DDOS攻擊，它使用流量來填滿服務(wù)器的帶寬，從而不會產(chǎn)生多余的帶寬來為用戶提供網(wǎng)站訪問。

DDOS流量攻擊種類眾多，咱們就在網(wǎng)上找了一些主流的攻擊類型：UDP-flood、TCP-flood、ICMP-flood、TCP/UPD/ICMP分片式、SYN-flood、ACK-flood、zeroWindow、SSL-flood、SSLkeyrenego、DNS反射性放大、NTS反射、NTP反射,SNMP反射、SSDP反射、Chargen反射等等攻擊方式，攻擊復(fù)雜多樣。下面咱們會細(xì)細(xì)的給大家說每種攻擊方式的。

UDP-flood是一種屬于UDP協(xié)議的流量攻擊。這種攻擊的特點(diǎn)是偽造大量的真實(shí)IP，并發(fā)送少量的數(shù)據(jù)包發(fā)送到要攻擊的服務(wù)器。只要服務(wù)器打開UDP端口，就會受到流量的攻擊。如何防御這種流量攻擊，設(shè)置UDP的數(shù)據(jù)包大小，嚴(yán)格丟棄控制發(fā)送的數(shù)據(jù)包大小，丟棄超過一定值的數(shù)據(jù)包。另一種防御方法是只有建立了TCP鏈路的IP才能發(fā)送UDP包，否則IP就可以被直接屏蔽。

ICMP是利用ICMP協(xié)議攻擊服務(wù)器PING，擴(kuò)大ICMP的長度，以及攻擊服務(wù)器的數(shù)據(jù)包字節(jié)數(shù)。TCP洪水攻擊是利用TCP三方握手協(xié)議進(jìn)行攻擊的一種攻擊。攻擊是專門偽造大量真實(shí)IP連接到被攻擊服務(wù)器，導(dǎo)致服務(wù)器無法承載更多的TCP連接而導(dǎo)致服務(wù)器癱瘓。

SYN Flood使用SYN協(xié)議，客戶端協(xié)議發(fā)送SYN數(shù)據(jù)，服務(wù)器接收并響應(yīng)SYN和ACK反射，攻擊者利用這種方式模擬大量客戶端連接發(fā)送數(shù)據(jù)包，導(dǎo)致服務(wù)器癱瘓。

ACK Flood攻擊與上面的SYN攻擊類似，都是同樣用來向服務(wù)器端發(fā)送數(shù)據(jù)包，攻擊者利用ACK數(shù)據(jù)包進(jìn)行攻擊，只要服務(wù)器接受ACK數(shù)據(jù)包，那么服務(wù)器就會造成過多的ACK連接導(dǎo)致服務(wù)器資源耗盡，服務(wù)器沒有多余的資源來接收ACK數(shù)據(jù)包，服務(wù)器將無法打開。

SSL Flood是使用客戶端與SSL通道不斷握手。SSL的資源比普通用戶訪問HTTP網(wǎng)站所消耗的資源要多出幾十倍。低配置的服務(wù)器不能承載SSL的多個(gè)請求和握手，導(dǎo)致服務(wù)器CPU占用90%，沒有額外的CPU來處理用戶的訪問。如何防御SSL流量攻擊：禁用重新協(xié)商的安全機(jī)制來防御大量SSL流量攻擊。

反射攻擊，無論是DNS反射還是NTP反射，都是UDP協(xié)議攻擊。UDP協(xié)議訪問用戶發(fā)送到服務(wù)器的請求數(shù)據(jù)包，以及服務(wù)器對客戶端的反饋。然后客戶端向服務(wù)器發(fā)送請求包，偽造用戶的IP，服務(wù)器的IP、服務(wù)器IP向服務(wù)器IP發(fā)送包，導(dǎo)致反射攻擊。

DNS反射攻擊也是如此，它通過解析DNS服務(wù)器來攻擊，偽造服務(wù)器IP，攻擊DNS查詢，查詢DNS服務(wù)器。DNS服務(wù)器將數(shù)據(jù)包返回到服務(wù)器IP進(jìn)行攻擊。

分享標(biāo)題：什么是ddos攻擊？服務(wù)器安全之ddos攻擊！
URL標(biāo)題：http://muchs.cn/article8/jeop.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、軟件開發(fā)、商城網(wǎng)站、用戶體驗(yàn)、網(wǎng)站導(dǎo)航、App設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)