初识常见DDOS攻击手段

一、什么是DDoS?

DDoS攻击就是攻击者发起的一个尝试,目的是耗尽可用于网络、应用程序或服务的资源,以致于真正的用户无法访问这些资源。它是由一组恶意软件感染的计算机或自愿的客户端计算机产生的攻击,这些计算机企图耗尽特定的网络、网站或服务的资源。不过,并非所有DDoS攻击均按照相同的方式来操作。

DDoS攻击可分为多种不同的形式。这些形式包括洪水攻击和更加尖端的应用层攻击手段/工具。洪水攻击依赖大量流量/会话来耗尽一个目标,例如TCP SYN、ICMP和UDP洪水;尖端的应用层攻击手段/工具包括Slowloris、KillApache等。

DDoS攻击可分为大流量攻击、TCP状态耗尽攻击或应用层攻击。在2011年第2季度出版的Kapersky的DDoS攻击报告中,HTTP洪水攻击是最常见的DDoS手段,它就是应用层攻击的一个实例。应用层攻击占据主导地位反映了快速演变的DDoS已脱离传统的大流量攻击方向。

二、大流量攻击

大流量攻击通过海量流量使得网络的带宽和基础设施达到饱和,将其消耗殆尽,从而实现淹没网络的目的。一旦流量超过网络的容量,或网络与互联网其他部分的连接能力,网络将无法访问,如上图所示。大流量攻击实例包括ICMP、碎片和UDP洪水。

三、TCP状态耗尽攻击

TCP状态耗尽攻击试图消耗许多基础设施组件(例如负载均衡器、防火墙和应用服务器本身)中存在的连接状态表。例如,防火墙必须分析每个数据包来确定数据包是离散连接,现有连接的存续,还是现有连接的完结。同样,入侵防御系统必须跟踪状态以实施基于签名的数据包检测和有状态的协议分析。这些设备和其他有状态的设备—包括负责均衡器—被会话洪水或连接攻击频繁攻陷。例如,Sockstress攻击可通过打开套接字来填充连接表以便快速淹没防火墙的状态表。

四、应用层攻击

应用层攻击使用更加尖端的机制来实现黑客的目标。应用层攻击并非使用流量或会话来淹没网络,它针对特定的应用/服务缓慢地耗尽应用层上的资源。应用层攻击在低流量速率下十分有效,从协议角度看,攻击中涉及的流量可能是合法的。这使得应用层攻击比其他类型的DDoS攻击更加难以检测。HTTP洪水、DNS词典、Slowloris等都是应用层攻击的实例。

原文发布于微信公众号 - 马哥Linux运维(magedu-Linux)

原文发表时间:2016-10-31

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏企鹅号快讯

7210个漏洞!互联网金融网站风险较高

互联网金融是金融与互联网技术相融合的领域,信息流的安全性是互联网金融发展的基础和保障。互联网金融信息系统在运行过程中一旦发生数据泄露、盗取、篡改等事件,会使各方...

1996
来自专栏Java架构师学习

一文读懂:完整的支付系统整体架构!

在不同的公司由于接入渠道和应用的差异,对支付产品分类略有不同。综合支付场景和流程,支付产品可以分为如下几类:

4003
来自专栏安恒信息

漏洞预警:Apache Struts2 漏洞凶猛来袭 安恒信息提醒用户及时关注并防护

六月份Apache Struts2的远程代码执行漏洞风暴刚刚过去,今日,国外公共漏洞和暴露平台CVE再次公布了Apache Struts2两个严重漏洞(CVE-...

2826
来自专栏安恒信息

威胁告警:大量ubnt设备被植入后门

近期,安恒安全研究团队监控到大量利用弱口令对22端口进行暴力破解的攻击。经过安全团队详细分析,我们发现网络上大量的ubnt设备的存在弱口令,并且已经被黑客使用自...

4756
来自专栏CSDN技术头条

全球WannaCry勒索病毒爆发背后的技术漏洞

5月12日晚,新型“蠕虫式”勒索病毒软件 WannaCry 在全球爆发,攻击各国政府,学校,医院等网络。我国众多行业大规模受到感染,其中教育网受损最为严重,攻击...

2625
来自专栏Java技术栈

【干货】完整的支付系统整体架构!

  从产品分类、模块功能和业务流程,了解支付产品服务的设计。 支付产品模块是按照支付场景来为业务方提供支付服务。这个模块一般位于支付网关之后,支付渠道之前。 ...

2.1K8
来自专栏SAP最佳业务实践

SAP最佳业务实践:FI–应付账款(158)-8 F110检查付款建议支付的发票并根据需要冻结发票

4.9 F110检查付款建议支付的发票并根据需要冻结发票 此步骤中,您检查需要支付的发票,并冻结/解冻发票。 如果您冻结/解冻发票, 只有冻结付款标记为A可以被...

42510
来自专栏安恒信息

黑客攻破路由器瞬间盗取网银密码 TP-LINK成主要攻击对象

近日央视曝光大量路由器存在漏洞和后门,而路由器一旦被黑客劫持,网银、QQ等账号密码都面临失窃风险。最近一周内,国内有46.8万台路由器检测出黑客劫持情况,占检测...

3867
来自专栏c#开发者

教你怎么蹭网实现和dualwan双倍网速上网

教你怎么蹭网实现和dualwan双倍网速上网 蹭网:就是利用邻居家的无线信号上网,当然需要破解之后才能上。 Dualwan:在一台无线路由器上划出两个wan...

3764
来自专栏安恒信息

抵御网银木马的安全技巧

在线银行服务的兴起,也催生出一种窃取支付信息的新型网络犯罪形式。网络诈骗者不断开发新手段,试图绕过针对金融数据的保护系统。网络罪犯所使用的恶意软件是如何窃取用户...

2576

扫码关注云+社区

领取腾讯云代金券