资讯列表 / DDOS攻击 / ddos有几种形式?防御ddos攻击的几大有效方法
ddos有几种形式?防御ddos攻击的几大有效方法

7947

2023-07-21 10:33:01

  DDOS一般指分布式拒绝服务攻击。ddos有几种形式呢?一般来说,大家会根据不同的性质还是攻击来划分ddos的种类。ddos成本低见效快,所以在最近几年是不法分子的攻击手段。目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种,从而使合法用户无法得到服务的响应。

  ddos有几种形式?

  1. Synflood

  该攻击以多个随机的源主机地址向目的主机发送SYN包,而在收到目的主机的SYN ACK后并不回应,这样,目的主机就为这些源主机建立了大量的连接队列,而且由于没有收到ACK一直维护着这些队列,造成了资源的大量消耗,最终导致拒绝服务。

  2. Smurf

  该攻击向一个子网的广播地址发一个带有特定请求(如ICMP回应请求)的包,并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包,使该主机受到攻击。

  3. Land-based

  攻击者将一个包的源地址和目的地址都设置为目标主机的地址,然后将该包通过IP欺骗的方式发送给被攻击主机,这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环,从而很大程度地降低了系统性能。

  4. Ping of Death

  根据TCP/IP的规范,一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节,但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时,就是受到了Ping of Death攻击,该攻击会造成主机的宕机。

  5. Teardrop

  IP数据包在网络传递时,数据包可以分成更小的片段。攻击者可以通过发送两段(或者更多)数据包来实现TearDrop攻击。第一个包的偏移量为0,长度为N,第二个包的偏移量小于N。为了合并这些数据段,TCP/IP堆栈会分配超乎寻常的巨大资源,从而造成系统资源的缺乏甚至机器的重新启动。

  6. PingSweep

  使用ICMP Echo轮询多个主机。

  7. Pingflood

  该攻击在短时间内向目的主机发送大量ping包,造成网络堵塞或主机资源耗尽。

ddos有几种形式

  防御ddos攻击的几大有效方法

  增加相关资源:DDoS 攻击的目的是用各种方式耗尽支撑攻击目标正常运行的各种资源,包括网络带宽资源、CPU 资源、TCP 连接资源等。所以,最简单和最直接的防御方法就是增加带宽,升级服务器,采用更高配置的服务器,例如把原先 1C、2GB 的服务器升级到 4C、8GB。但是,这种方法有很大局限性,一旦攻击量变大,就很难抵抗了。

  在互联网接入位置部署 Anti-DDoS 设备:DDoS 攻击主要来自互联网,因此,在互联网接入位置部署安全设备可以有效地抵御一定规模的 DDoS 攻击。但是,如果攻击流量超过互联网接入的带宽容量,那这种防御方式就会失效。

  采用云清洗服务:把攻击流量先牵引到清洗中心或者高防数据中心,进行清洗之后,再把清洗后的流量回注到目标服务器,这种方式可以非常有效地抵御大规模的 DDoS 攻击,例如超过 200GB 以上的攻击流量。

  采用 CDN 服务:对于静态的 Web 资源,例如静态页面、PDF 文件等,可以考虑利用 CDN 服务。由于 CDN 服务有分布式、高速缓存的特性,可以很好地抵御针对 Web 服务器的 DDoS 攻击。

  网络环境的治理:2018 年,DDoS 攻击的次数明显下降,得益于对反射攻击有效的治理。国家相关单位组织各省分中心,联合各地运营商、云服务商等对我国境内的攻击资源进行了专项治理,包括使用虚假源地址治理以及对反射攻击源进行通告等手段。通过治理,有效减少了反射攻击的成功率,迫使攻击者转向其他攻击手段。网络治理对于防御 DDoS 攻击是非常重要的,但这更多需要国家监管层面关注,单个企业能做的事情非常有限。

  配置 Web 应用程序防火墙:Web 应用防火墙是通过执行一系列针对 HTTP/HTTPS 的安全策略的一款产品 WAF (Web 应用防火墙) 基于云安全大数据能力,用于防御 SQL 注入、XSS 跨站脚本、常见 Web 服务器插件漏洞、木马上传、非授权核心资源访问等 OWASP 常见攻击,并过滤海量恶意 CC 攻击,避免您的网站资产数据泄露,保障网站业务的安全与可用性。

  采用高防服务器:DDOS 高防服务器主要是指独立单个硬防防御应对 DDOS 攻击和 CC 攻击 100G 以上的服务器,可以为单个客户提供安全维护,根据各个 IDC 机房的环境不同,有的提供有硬防,有使用软防。简单来说,就是能够帮助网站拒绝服务攻击,并且定时扫描现有的网络主节点,查找可能存在的安全漏洞的服务器。

  ddos形式有很多种,伤害性很强,不少企业都受到ddos攻击的伤害。 DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。DDoS攻击五花八门防不胜防,所以我们急需建立一个防御系统对抗DDoS。