什么是DDOS攻击?
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务,而DRDoS就是Distributed Reflection Denial of Service的简写,这是分布反射式拒绝服务的意思。
不过这3中攻击 *** 最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击 *** ，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。这三种 *** 都是利用TCP三次握手的漏洞进行攻击的，所以对它们的防御办法都是差不多的。
DoS攻击是最早出现的，它的攻击 *** 说白了就是单挑，是比谁的机器性能好、速度快。但是现在的科技飞速发展，一般的网站主机都有十几台主机，而且各个主机的处理能力、内存大小和 *** 速度都有飞速的发展，有的 *** 带宽甚至超过了千兆级别。这样我们的一对一单挑式攻击就没有什么作用了，搞不好自己的机子就会死掉。举个这样的攻击例子，假如你的机器每秒能够发送10个攻击用的数据包，而被你攻击的机器(性能、 *** 带宽都是顶尖的)每秒能够接受并处理100攻击数据包，那样的话，你的攻击就什么用处都没有了，而且非常有死机的可能。要知道，你若是发送这种1Vs1的攻击，你的机器的CPU占用率是90%以上的，你的机器要是配置不够高的话，那你就死定了。
不过，科技在发展，黑客的技术也在发展。正所谓道高一尺，魔高一仗。经过无数次当机，黑客们终于又找到一种新的DoS攻击 *** ，这就是DDoS攻击。它的原理说白了就是群殴，用好多的机器对目标机器一起发动DoS攻击，但这不是很多黑客一起参与的，这种攻击只是由一名黑客来操作的。这名黑客不是拥有很多机器，他是通过他的机器在 *** 上占领很多的“肉鸡”，并且控制这些“肉鸡”来发动DDoS攻击，要不然怎么叫做分布式呢。还是刚才的那个例子，你的机器每秒能发送10攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被攻击目标的机器进行攻击的话，嘿嘿!结果我就不说了。
DRDoS分布反射式拒绝服务攻击这是DDoS攻击的变形，它与DDoS的不同之处就是DrDoS不需要在攻击之前占领大量的“肉鸡”。它的攻击原理和Smurf攻击原理相近，不过DRDoS是可以在广域网上进行的，而Smurf攻击是在局域网进行的。它的作用原理是基于广播地址与回应请求的。一台计算机向另一台计算机发送一些特殊的数据包如ping请求时，会接到它的回应;如果向本 *** 的广播地址发送请求包，实际上会到达 *** 上所有的计算机，这时就会得到所有计算机的回应。这些回应是需要被接收的计算机处理的，每处理一个就要占用一份系统资源，如果同时接到 *** 上所有计算机的回应，接收方的系统是有可能吃不消的，就象遭到了DDoS攻击一样。不过是没有人笨到自己攻击自己，不过这种 *** 被黑客加以改进就具有很大的威力了。黑客向广播地址发送请求包，所有的计算机得到请求后，却不会把回应发到黑客那里，而是发到被攻击主机。这是因为黑客冒充了被攻击主机。黑客发送请求包所用的软件是可以伪造源地址的，接到伪造数据包的主机会根据源地址把回应发出去，这当然就是被攻击主机的地址。黑客同时还会把发送请求包的时间间隔减小，这样在短时间能发出大量的请求包，使被攻击主机接到从被欺骗计算机那里传来的洪水般的回应，就像遭到了DDoS攻击导致系统崩溃。骇客借助了 *** 中所有计算机来攻击受害者，而不需要事先去占领这些被欺骗的主机，这就是Smurf攻击。而DRDoS攻击正是这个原理，黑客同样利用特殊的发包工具，首先把伪造了源地址的SYN连接请求包发送到那些被欺骗的计算机上，根据TCP三次握手的规则，这些计算机会向源IP发出SYN+ACK或RST包来响应这个请求。同Smurf攻击一样，黑客所发送的请求包的源IP地址是被攻击主机的地址，这样受欺骗的主机就都会把回应发到被攻击主机处，造成被攻击主机忙于处理这些回应而瘫痪。
通过 TCP 进行的内部蠕虫传播
连接表安全漏洞利用
蠕虫传播期间的未决域名系统 (DNS) 安全漏洞利用
淹没攻击期间的连续 TCP 连接
使用现有连接的超文本传输协议 (HTTP) DDoS
DDOS攻击包括哪些
1、TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前更流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷；
发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的之一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。
导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
2、反射性攻击（DrDoS）
反射型的 DDoS 攻击是一种新的变种，与DoS、DDoS不同，该方式靠的是发送大量带有被害者IP地址的数据包给攻击主机，然后攻击主机对IP地址源做出大量回应，形成拒绝服务攻击。
黑客往往会选择那些响应包远大于请求包的服务来利用，这样才可以以较小的流量换取更大的流量，获得几倍甚至几十倍的放大效果，从而四两拨千斤。一般来说，可以被利用来做放大反射攻击的服务包括DNS服务、NTP服务、SSDP服务、Chargen服务、Memcached等。
3、CC攻击（HTTP Flood）
HTTP Flood又称CC攻击，是针对Web服务在第七层协议发起的攻击。通过向Web服务器发送大量HTTP请求来模仿网站访问者以耗尽其资源。虽然其中一些攻击具有可用于识别和阻止它们的模式，但是无法轻易识别的HTTP洪水。它的巨大危害性主要表现在三个方面：发起方便、过滤困难、影响深远。
4、直接僵尸 *** 攻击
僵尸 *** 就是我们俗称的“肉鸡”，现在“肉鸡”不再局限于传统PC，越来越多的智能物联网设备进入市场，且安全性远低于PC，这让攻击者更容易获得大量“肉鸡”；
也更容易直接发起僵尸 *** 攻击。根据僵尸 *** 的不同类型，攻击者可以使用它来执行各种不同的攻击，不仅仅是网站，还包括游戏服务器和任何其他服务。
5、DOS攻击利用一些服务器程序的bug、安全漏洞、和架构性缺陷攻击
然后通过构造畸形请求发送给服务器，服务器因不能判断处理恶意请求而瘫痪，造成拒绝服务。以上就是墨者安全认为现阶段出现过的DDOS攻击种类，当然也有可能不是那么全面，DDOS攻击的种类复杂而且也不断的在衍变，目前的防御也是随着攻击方式再增强。
2020-06-09
了解下三种暴力DDOS攻击方式
一、僵尸 *** 攻击
肉鸡是受感柒的PC和/或 *** 服务器的大数字(范畴从10到100,000+)，能够 由 *** 攻击从说白了的CC(指令和操纵) *** 服务器操纵。依据肉鸡的种类， *** 攻击能够 应用它来实行各种各样不一样的功击。比如，它可用以第7层HTTP功击， *** 攻击会使每一个受感柒的PC/ *** 服务器向受害人的网址推送HTTPGET或POST服务请求，直至Web服务端的资源耗光才行。
一般 ，肉鸡在功击期内创建详细的TCP链接，这促使他们没办法被阻拦。它大部分是第7层DDoS，能够 改动为尽量多地对一切程序运行导致损害，不仅是网址，也有服务器和一切别的服务项目。即便智能机器人没法摸仿总体目标程序运行的协议书，她们依然能够 创建这么多TCP链接，使受害人的TCP/IP堆栈没法接纳大量链接，因而没法回应。
根据剖析来源于智能机器人的链接并搞清楚他们推送的重力梯度怎样与合理合法链接不一样，能够 缓解直观疆尸黑客攻击。链接限定还可以出示协助，但这一切都在于肉鸡的个人行为 *** ，每一次都将会不一样。一般 是鉴别和终止直观肉鸡DDoS的手动式全过程。
二、第7层HTTPDDoS
根据HTTP的第7层功击(比如HTTPGET或HTTPPOST)是一种DDoS功击，它根据向Web服务端推送很多HTTP服务请求来摸仿网址用户以耗光其资源。尽管在其中一些功击具备可用以鉴别和阻拦他们的方式，可是没法随便鉴别的HTTP洪灾。他们并不少见，对系统管理员而言十分严苛，由于他们持续发展趋势以绕开普遍的检验方式 。
对于第7层HTTP功击的减轻方式 包含HTTP服务请求限定，HTTP链接限定，阻拦故意客户 *** 商字符串数组及其应用Web程序运行服务器防火墙(WAF)来鉴别己知方式或源IP的故意服务请求。
三、TCPSYN/ACK反射攻击(DrDoS)
TCP反射DDoS攻击就是指 *** 攻击向一切种类的TCP服务项目推送欺诈数据文件，使其看上去源于受害人的IP地址，这促使TCP服务项目向受害人的IP地址推送SYN/ACK数据文件。比如， *** 攻击要想攻击的IP是1.2.3.4。以便精准定位它， *** 攻击将数据文件发送至端口号80上的一切任意Web服务端，在其中标头是仿冒的，由于Web服务端觉得该数据文件来源于1.2.3.4，事实上它没有。这将使Web服务端将SYN/ACK推送回1.2.3.4以确定它收到了数据文件。
TCPSYN/ACK反射DDoS没办法阻拦，因为它必须一个适用联接追踪的情况服务器防火墙。联接追踪一般 必须服务器防火墙机器设备上的一些资源，实际在于它务必追踪的合理合法线程数。它会查验一个SYN数据文件是不是事实上早已发送至IP，它更先接受到SYN/ACK数据文件。
另一种减轻方式 是阻拦攻击期内应用的源端口号。在大家的实例实例中，全部SYN/ACK数据文件都数字功放端口号80，合理合法数据文件一般 没有(除非是在受害人的电子计算机上运作 *** 商)，因而根据阻拦全部数据信息来阻拦这类攻击是安全性的。源端口号为80的TCP数据文件。
（小蚁云安全）是一家致力于为企业提供 *** 安全服务商。公司花重金打造大禹抗D 立体防御 、小蚁游戏盾、高防IP、蚁骑士WAF、小蚁卫士 入侵防御 、 高防CDN 、棋牌抗D等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括 *** 游戏、视频网站、电子商务平台、互联网门户、 *** 及企业网站、金融、区块链等,我们秉承"客户之一、诚信创新"的经营理念
小蚁 *** 为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、 *** 安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为 *** 、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。
需要了解咨询可查看我主页
0条大神的评论