ddos攻擊是常見的網(wǎng)絡(luò)攻擊之一，ddos攻擊方式多樣又復(fù)雜，能防御ddos攻擊，但不能徹底的根除。如果網(wǎng)站服務(wù)器扛不住ddos攻擊，服務(wù)器將會癱瘓，訪客打不開網(wǎng)站;嚴重的機房的其他機器設(shè)備也將受到影響。那么DDOS攻擊的方式有哪些呢？
DDOS攻擊的方式有六種
1.SYN Flood攻擊
SYN Flood攻擊利用了TCP協(xié)議實現(xiàn)上的一個缺陷，通過向網(wǎng)絡(luò)服務(wù)所在端口發(fā)送大量的偽造源地址的半連接請求，造成目標服務(wù)器中的半連接隊列被占滿，耗費CPU和內(nèi)存資源，使服務(wù)器超負荷，從而阻止其他合法用戶進行訪問。
2.TCP全連接攻擊
TCP全連接攻擊是通過許多僵尸主機不斷地與受害服務(wù)器建立大量的TCP連接，直到服務(wù)器的內(nèi)存等資源被耗盡而被拖跨，從而造成拒絕服務(wù)，這種攻擊的特點是可繞過一般防火墻的防護而達到攻擊目的。
3.TCP混亂數(shù)據(jù)包攻擊
TCP混亂數(shù)據(jù)包攻擊與Syn Flood攻擊類似，發(fā)送偽造源IP的TCP數(shù)據(jù)包，只不過TCP頭的TCP Flags 部分是混亂的，可能是syn,ack,syn+ack,syn+rst等等，會造成一些防護設(shè)備處理錯誤鎖死，消耗服務(wù)器CPU內(nèi)存的同時還會堵塞帶寬，在迷惑對手的時候施展最后的致命一擊。
4.UDP Flood攻擊
100k PPS的UDP Flood經(jīng)常將線路上的骨干設(shè)備例如防火墻打癱，造成整個網(wǎng)段的癱瘓。由于UDP協(xié)議是一種無連接的服務(wù)，在UDP FLOOD攻擊中，攻擊者可發(fā)送大量偽造源IP地址的小UDP包。但是，由于UDP協(xié)議是無連接性的，所以只要開了一個UDP的端口提供相關(guān)服務(wù)的話，那么就可針對相關(guān)的服務(wù)進行攻擊。
5.DNS Flood攻擊
UDP DNS Query Flood攻擊采用的方法是向被攻擊的服務(wù)器發(fā)送大量的域名解析請求，通常請求解析的域名是隨機生成或者是網(wǎng)絡(luò)世界上根本不存在的域名，被攻擊的DNS 服務(wù)器在接收到域名解析請求的時候首先會在服務(wù)器上查找是否有對應(yīng)的緩存，如果查找不到并且該域名無法直接由服務(wù)器解析的時候，DNS 服務(wù)器會向其上層DNS服務(wù)器遞歸查詢域名信息。根據(jù)微軟的統(tǒng)計數(shù)據(jù)，一臺DNS服務(wù)器所能承受的動態(tài)域名查詢的上限是每秒鐘9000個請求。而我們知道，在一臺PC機上可以輕易地構(gòu)造出每秒鐘幾萬個域名解析請求，足以使一臺硬件配置極高的DNS服務(wù)器癱瘓，由此可見DNS 服務(wù)器的脆弱性。
6.CC攻擊
CC攻擊(Challenge Collapsar)是DDOS攻擊的一種，是利用不斷對網(wǎng)站發(fā)送連接請求致使形成拒絕服務(wù)的攻擊。相比其它的DDOS攻擊，CC攻擊是應(yīng)用層的，主要針對網(wǎng)站。

分享名稱：常見的DDOS網(wǎng)絡(luò)攻擊方式有哪些？
當前地址：http://jinyejixie.com/news/47057.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、面包屑導(dǎo)航、網(wǎng)站設(shè)計公司、商城網(wǎng)站、動態(tài)網(wǎng)站、網(wǎng)站收錄

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)