ddos流量攻击的目的是什么(ddos流量攻击的目的)
什么是DDOS攻擊?它的原理是什么?它的目的是什么?越詳細(xì)越好!謝謝?
網(wǎng)站最頭痛的就是被攻擊,常見的服務(wù)器攻擊方式主要有這幾種:端口滲透、端口滲透、密碼破解、DDOS攻擊。其中,DDOS是目前最強(qiáng)大,也是最難防御的攻擊方式之一。
那什么是DDOS攻擊呢?
攻擊者向服務(wù)器偽造大量合法的請(qǐng)求,占用大量網(wǎng)絡(luò)帶寬,致使網(wǎng)站癱瘓,無法訪問。其特點(diǎn)是,防御的成本遠(yuǎn)比攻擊的成本高,一個(gè)黑客可以輕松發(fā)起10G、100G的攻擊,而要防御10G、100G的成本卻是十分高昂。
DDOS攻擊最初人們稱之為DOS(Denial of Service)攻擊,它的攻擊原理是:你有一臺(tái)服務(wù)器,我有一臺(tái)個(gè)人電腦,我就用我的個(gè)人電腦向你的服務(wù)器發(fā)送大量的垃圾信息,擁堵你的網(wǎng)絡(luò),并加大你處理數(shù)據(jù)的負(fù)擔(dān),降低服務(wù)器CPU和內(nèi)存的工作效率。
不過,隨著科技的進(jìn)步,類似DOS這樣一對(duì)一的攻擊很容易防御,于是DDOS—分布式拒絕服務(wù)攻擊誕生了。其原理和DOS相同,不同之處在于DDOS攻擊是多對(duì)一進(jìn)行攻擊,甚至達(dá)到數(shù)萬臺(tái)個(gè)人電腦在同一時(shí)間用DOS攻擊的方式攻擊一臺(tái)服務(wù)器,最終導(dǎo)致被攻擊的服務(wù)器癱瘓。
DDOS常見三種攻擊方式
SYN/ACK Flood攻擊:最為經(jīng)典、有效的DDOS攻擊方式,可通殺各種系統(tǒng)的網(wǎng)絡(luò)服務(wù)。主要是通過向受害主機(jī)發(fā)送大量偽造源IP和源端口的SYN或ACK包,導(dǎo)致主機(jī)的緩存資源被耗盡或忙于發(fā)送回應(yīng)包而造成拒絕服務(wù),由于源都是偽造的故追蹤起來比較困難,缺點(diǎn)是實(shí)施起來有一定難度,需要高帶寬的僵尸主機(jī)支持。
TCP全連接攻擊:這種攻擊是為了繞過常規(guī)防火墻的檢查而設(shè)計(jì)的,一般情況下,常規(guī)防火墻大多具備過濾TearDrop、Land等DOS攻擊的能力,但對(duì)于正常的TCP連接是放過的,殊不知很多網(wǎng)絡(luò)服務(wù)程序(如:IIS、Apache等Web服務(wù)器)能接受的TCP連接數(shù)是有限的,一旦有大量的TCP連接,即便是正常的,也會(huì)導(dǎo)致網(wǎng)站訪問非常緩慢甚至無法訪問,TCP全連接攻擊就是通過許多僵尸主機(jī)不斷地與受害服務(wù)器建立大量的TCP連接,直到服務(wù)器的內(nèi)存等資源被耗盡而被拖跨,從而造成拒絕服務(wù),這種攻擊的特點(diǎn)是可繞過一般防火墻的防護(hù)而達(dá)到攻擊目的,缺點(diǎn)是需要找很多僵尸主機(jī),并且由于僵尸主機(jī)的IP是暴露的,因此此種DDOS攻擊方式容易被追蹤。
刷Script腳本攻擊:這種攻擊主要是針對(duì)存在ASP、JSP、PHP、CGI等腳本程序,并調(diào)用MSSQLServer、MySQLServer、Oracle等數(shù)據(jù)庫的網(wǎng)站系統(tǒng)而設(shè)計(jì)的,特征是和服務(wù)器建立正常的TCP連接,并不斷的向腳本程序提交查詢、列表等大量耗費(fèi)數(shù)據(jù)庫資源的調(diào)用,典型的以小博大的攻擊方法。
如何防御DDOS攻擊?
總體來說, 可以從硬件、單個(gè)主機(jī)、整個(gè)服務(wù)器系統(tǒng)三方面入手。
一、硬件
1. 增加帶寬
帶寬直接決定了承受攻擊的能力,增加帶寬硬防護(hù)是理論最優(yōu)解,只要帶寬大于攻擊流量就不怕了,但成本非常高。
2、提升硬件配置
在有網(wǎng)絡(luò)帶寬保證的前提下,盡量提升CPU、內(nèi)存、硬盤、網(wǎng)卡、路由器、交換機(jī)等硬件設(shè)施的配置,選用知名度高、 口碑好的產(chǎn)品。
3、 硬件防火墻
將服務(wù)器放到具有DDoS硬件防火墻的機(jī)房。專業(yè)級(jí)防火墻通常具有對(duì)異常流量的清洗過濾功能,可對(duì)抗SYN/ACK攻擊、TCP全連接攻擊、刷腳本攻擊等等流量型DDoS攻擊
二、單個(gè)主機(jī)
1、及時(shí)修復(fù)系統(tǒng)漏洞,升級(jí)安全補(bǔ)丁。
2、關(guān)閉不必要的服務(wù)和端口,減少不必要的系統(tǒng)加載項(xiàng)及自啟動(dòng)項(xiàng),盡可能減少服務(wù)器中執(zhí)行較少的進(jìn)程,更改工作模式
3、iptables
4、嚴(yán)格控制賬戶權(quán)限,禁止root登錄,密碼登錄,修改常用服務(wù)的默認(rèn)端口
三、整個(gè)服務(wù)器系統(tǒng)
1. 負(fù)載均衡
使用負(fù)載均衡將請(qǐng)求被均衡分配到各個(gè)服務(wù)器上,減少單個(gè)服務(wù)器的負(fù)擔(dān)。
2、CDN
CDN是構(gòu)建在網(wǎng)絡(luò)之上的內(nèi)容分發(fā)網(wǎng)絡(luò),依靠部署在各地的邊緣服務(wù)器,通過中心平臺(tái)的分發(fā)、調(diào)度等功能模塊,使用戶就近獲取所需內(nèi)容,降低網(wǎng)絡(luò)擁塞,提高用戶訪問響應(yīng)速度和命中率,因此CDN加速也用到了負(fù)載均衡技術(shù)。相比高防硬件防火墻不可能扛下無限流量的限制,CDN則更加理智,多節(jié)點(diǎn)分擔(dān)滲透流量,目前大部分的CDN節(jié)點(diǎn)都有200G 的流量防護(hù)功能,再加上硬防的防護(hù),可以說能應(yīng)付目絕大多數(shù)的DDoS攻擊了。
3. 分布式集群防御
分布式集群防御的特點(diǎn)是在每個(gè)節(jié)點(diǎn)服務(wù)器配置多個(gè)IP地址,并且每個(gè)節(jié)點(diǎn)能承受不低于10G的DDoS攻擊,如一個(gè)節(jié)點(diǎn)受攻擊無法提供服務(wù),系統(tǒng)將會(huì)根據(jù)優(yōu)先級(jí)設(shè)置自動(dòng)切換另一個(gè)節(jié)點(diǎn),并將攻擊者的數(shù)據(jù)包全部返回發(fā)送點(diǎn),使攻擊源成為癱瘓狀態(tài)。
內(nèi)網(wǎng)和外網(wǎng)已做了物理隔離,核心的應(yīng)用都在內(nèi)網(wǎng),我們還需要抗DDOS產(chǎn)品嗎?
俗話說得好,家賊難防。來自內(nèi)網(wǎng)的攻擊是容易朔源但卻是最難防范的。
cdn攻擊原理?
又叫ddos攻擊,DDoS 攻擊的工作原理是通過控制發(fā)送大量的惡意流量,讓目標(biāo)網(wǎng)站癱瘓或服務(wù)器宕機(jī),從而無法正常響應(yīng)合法流量的訪問請(qǐng)求。具體過程:
當(dāng)你要訪問某一主機(jī)或網(wǎng)站時(shí),首先,將數(shù)據(jù)包發(fā)送到目標(biāo)主機(jī),并發(fā)出連接請(qǐng)求。這將啟動(dòng) TCP 連接(兩個(gè)主機(jī)用于通信的進(jìn)程)。目標(biāo)主機(jī)一旦接收到一個(gè)請(qǐng)求的數(shù)據(jù)包(SYNchronize 數(shù)據(jù)包),就會(huì)相應(yīng)地返回一個(gè)響應(yīng)的數(shù)據(jù)包(SYN-ACKnowledge 數(shù)據(jù)包)。
阿里云為什么會(huì)遭遇ddos攻擊?
今日,阿里云企業(yè)認(rèn)證微博稱,在12月20日至21日,阿里云上一家知名游戲公司遭到了一次DDoS攻擊,攻擊時(shí)間長(zhǎng)達(dá)14小時(shí),攻擊峰值流量達(dá)到453.8Gb。具體是哪家游戲公司遭到攻擊和遭受攻擊的原因,目前阿里尚未透露。阿里云表示,對(duì)這次黑客攻擊行為表示譴責(zé),并呼吁所有互聯(lián)網(wǎng)創(chuàng)新企業(yè)共同抵制黑客行為。“面對(duì)黑客攻擊,阿里云決不妥協(xié)。”
總結(jié)
以上是生活随笔為你收集整理的ddos流量攻击的目的是什么(ddos流量攻击的目的)的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: orm框架选型问题_ORM问题
- 下一篇: JBoss BPM Travel Age