什么是 DDoS 攻击?DDoS 攻击的种类与DDoS 攻击的影响

  • 什么是 DDoS 攻击?

分布式拒绝服务(DDoS)攻击是一种恶意行为,利用大量互联网流量来淹没目标服务器、服务或网络,干扰其运行或使其下线。DDoS 攻击者利用恶意软件控制在线计算机、路由器、物联网设备和其他设备,并将其作为攻击流量的来源。被感染的设备通常被称为机器人(bot),一组机器人则被称为“僵尸网络(botnet)”。在攻击过程中,僵尸网络中的每台设备同时向目标发送请求,企图超过目标的流量上限,导致对正常流量的拒绝服务。

  • DDoS 攻击的种类

DDoS 攻击的目标可以是 OSI 模型中七“层”中的任何一个。虽然所有这些攻击都涉及用恶意流量淹没目
标,但它们可以划分成三个不同的类别。这些类别描述了攻击发生的地点和方式。

容量耗尽攻击
这些攻击利用巨大的流量淹没目标站点和网络——流量远高于任何其他类型的攻击。这些攻击常常利用
DNS 放大和其他暴力技术来产生巨大的流量激增,以比特率/秒(bps)来衡量。(在 DNS 放大攻击中攻击者使用公开 DNS 解析器来以放大后的流量淹没目标。

什么是 DDoS 攻击?DDoS 攻击的种类与DDoS 攻击的影响插图

协议攻击
协议攻击以 OSI 模型的第 3 层(网络层)和第 4 层(传输层)中的漏洞为目标,旨在消耗 Web 服务器或其中间资源(包括防火墙和负载平衡器)的所有可用容量。这些攻击均以数据包/秒(pps)为单位衡量,包括:
• SYN 洪水:这种攻击重复发送初始连接请求(SYN)包,以淹没目标服务器上所有可用的端口。
• Ping of Death 攻击:攻击者向目标发送超过最大允许大小的包,导致目标冻结或崩溃。
• Smurf DDoS:在这种攻击中,攻击者利用 互联网控制消息协议(ICMP)包来淹没服务器。

什么是 DDoS 攻击?DDoS 攻击的种类与DDoS 攻击的影响插图1

应用层攻击
这些攻击以 OSI 第 7 层为目标。在这一层,作为对 HTTP 或 HTTPS 请求的回应,服务器生成网页并发送
出去。这些攻击相当于在许多计算机上同时反复刷新网页。因此,所产生的 HTTP/S 请求洪水以请求数/秒
(Rps)来衡量。

什么是 DDoS 攻击?DDoS 攻击的种类与DDoS 攻击的影响插图2

这些类型的攻击之间存在一些重叠。例如,部分协议攻击可能属于容量耗尽型攻击。同时,还有多手段攻
击,其中攻击者以协议堆栈的多层为目标,或同时发动,或作为对目标的反制措施的响应。

  • DDoS 攻击的影响

DDoS 攻击一旦成功,其直接影响是目标服务的性能下降或直接中断。目标服务的全部或部分可能无法
访问。这些性能上的挑战有更广泛的影响。对 web 应用而言,性能低下带来一系列不利影响,包括更高的跳出率,更低的转化率,以及品牌声誉受损。对企业网络而言,性能欠佳导致员工无法完成很多日常工作。此外,一些 DDoS 攻击是掩盖其他攻击的烟幕,使安全团队分心应对,以便攻击者通过其他手段实现其最终目标。在这种情况下,目标组织有可能遭遇未授权的应用访问、恶意软件感染、数据丢失或更糟的情况。

给TA打赏
共{{data.count}}人
人已打赏
好经验

分享站长“阳”了的经历

2022-12-12 12:07:06

好经验

如何利用京东云星盾SCDN拦截某个IP段的IP

2022-12-15 17:50:37

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索