资讯列表 / DDOS攻击 / 传统DDoS攻击有哪两种攻击类型?DDOS攻击有什么分类
传统DDoS攻击有哪两种攻击类型?DDOS攻击有什么分类

3594

2023-09-20 10:33:01

  随着网络技术的快速发展,DDoS攻击将呈现高频次、高增长、大流量等特点,对网络安全的威胁也会与日俱增,传统DDoS攻击有哪两种攻击类型?今天就跟着快快网络小编一起来了解下,做好DDoS攻击的防护工作已是刻不容缓。

  传统DDoS攻击有哪两种攻击类型?

  DDOS攻击有两种类型:带宽型攻击、资源消耗型攻击。带宽型攻击使用超Tb级的带宽直接堵塞服务器的所有带宽,造成正常业务带宽被阻塞;如同高速路收费站,正常每小时收费5000台汽车,如果同时来了500百万台恶意的汽车阻塞,则正常汽车通行则全面受阻。而资源消耗型攻击则消耗服务器的正常响应,主要是http、tcp类的握手式攻击;如同高速路收费站,恶意的汽车到收费站,收费员要求司机缴费,而司机拒绝回话,造成单个用户的收费处理时间大幅上升。

  DDOS攻击有什么分类?

  第一种:自动化程度分类

  1、手工的DDOS攻击:最早之前的DDOS攻击都是采用手动配置的,即发动DDOS攻击时,扫描远端有漏洞的计算机,侵入它们并且安装代码全是手动完成的。

  2、半自动化的DDOS攻击:在半自动化的攻击中,DDOS攻击属于主控端—代理端的攻击模型,攻击者用自动化的Scripts来扫描,主控端的机器对主控端和代理端之间进行协商攻击的类型、受害者的地址、何时发起攻击等信息进行详细记录。

  3、自动化的DDOS攻击:这类攻击中,攻击者和代理端机器之间的通信是绝对不允许的,这类攻击的攻击阶段绝大部分被限制用一个单一的命令来实现,攻击的所有特征,例如攻击的类型,持续的时间和受害者的地址在攻击代码中都预先用程序实现。

  第二种:系统及协议的弱点分类

  1、洪水攻击:在洪水攻击中,傀儡机向受害者系统发送大量的数据流为了冲塞受害者系统的带宽,影响小的则降低受害者提供的服务,影响大的则使整个网络带宽持续饱和,以至于网络服务瘫痪。典型的洪水攻击有UDP洪水攻击和ICMP洪水攻击。

  2、扩大攻击:扩大攻击分为两种,一种是利用广播IP地址的特性,一种是利用反射体来发动攻击。前一种攻击者是利用了广播IP地址的特性来扩大和映射攻击,导致路由器将数据包发送到整个网络的广播地址列表中的所有的广播IP地址。这些恶意的流量将减少受害者系统可提供的带宽,典型的扩大攻击有Smurf和Fraggle攻击。

  3、利用协议的攻击:该类攻击则是利用某些协议的特性或者利用了安装在受害者机器上的协议中存在的漏洞来耗尽它的大量资源。典型的利用协议攻击例子是TCP SYN攻击。

  4、畸形数据包攻击:攻击者通过向受害者发送不正确的IP地址的数据包,导致受害系统的崩溃。畸形数据包攻击可以分为两种类型:IP地址攻击和IP数据包属性攻击。

传统DDoS攻击有哪两种攻击类型

  第三种:攻击速率分类

  DDOS攻击从基于速率上进行分类,可以分为持续速率和可变速率的攻击。持续速率的攻击是指只要开始发起攻击,就用全力不停顿也不消减力量。像这种攻击的影响也是非常快的。可变速率的攻击,从名字就可以看出,用不同的攻击速率,基于这种速率改变的机制,可以把这种攻击分为增加速率和波动速率。

  第四种:影响力进行分类

  DDOS攻击从基于影响力方面可以分为网络服务彻底崩溃和降低网络服务的攻击。服务彻底崩溃的攻击是将导致受害者的服务器完全拒绝对客户端提供服务。降低网络服务的攻击,消耗受害者系统的一部分资源,这将延迟攻击被发现的时间,同时对受害者造成一定的破坏。

  第五种:入侵目标分类

  DDOS攻击从基于入侵目标,可以将DDOS攻击分为带宽攻击和连通性攻击,带宽攻击通过使用大量的数据包来淹没整个网络,使得有效的网络资源被浪费,合法用户的请求得不到响应,大大降低了效率。连通性攻击是通过发送大量的请求来使得计算机瘫痪,所有有效的操作系统资源被耗尽,导致计算机不能够再处理合法的用户请求。

  第六种:攻击路线分类

  1.直接攻击:攻击者和主控端通信,主控端接到攻击者的命令后,再控制代理端向受害者发动攻击数据流。代理端向受害者系统发送大量的伪IP地址的网络数据流,这样攻击者很难被追查到。

  2.反复式攻击:通过利用反射体,发动更强大的攻击流,反射体是任何一台主机只要发送一个数据包就能收到一个数据包,反复式攻击就是攻击者利用中间的网络节点发动攻击。

  第七种:攻击特征分类

  从攻击特征来讲,可以将DDOS攻击分为攻击行为特征可提取和攻击行为特征不可提取两类。攻击行为特征可提取的DDoS攻击又可以细分为可过滤型和不可过滤型。可过滤型的DDoS攻击主要指那些使用畸形的非法数据包。不可过滤型DDoS攻击通过使用精心设计的数据包,模仿合法用户的正常请求所用的数据包,一旦这类数据包被过滤将会影响合法用户的正常使用。

  传统DDoS攻击有哪两种攻击类型小编已经为大家做出解答,ddos攻击的伤害性对于企业来说还是比较大的,它会导致企业业务上的损失和形象的破坏,所以对于企业来说提前做好相应的防护措施是非常有必要的。