1. UDP和ICMP洪水
这些是属于容量型攻击中最常见的攻击方式。UDP洪水通过用户数据报协议（UDP）数据包淹没主机资源。相比之下，ICMP洪水则使用互联网控制消息协议（ICMP）回显请求（ping）数据包达到同样的效果，直到服务不堪重负。
此外，攻击者倾向于使用反射攻击来增加这些洪水的破坏性流量，其中受害者的IP地址被伪装，使得UDP或ICMP请求似乎来自受害者。响应被发送回服务器本身，因为恶意数据包似乎是从受害者那里来的。这样，这些攻击消耗了进出的带宽。
2. DNS放大
顾名思义，这些攻击涉及到犯罪分子发送大量DNS查询请求，使网络失效。放大通过扩大出站流量来耗尽服务器的带宽。
这是通过向服务器发送输出大量数据作为响应的信息请求来完成的，然后通过伪造回复地址将该数据直接路由回服务器。
因此，攻击者通过僵尸网络中的许多不同源头向公共可访问的DNS服务器发送众多相对较小的数据包。它们都是请求一个冗长响应的请求，如DNS名称查找请求。然后，DNS服务器以响应数据包回复这些分散的请求，包含的数据量比初始请求数据包大许多个数量级，所有这些数据都被发送回受害者的DNS服务器。
3. 死亡之ping
这是另一种协议攻击，攻击者向计算机发送多个恶意或格式错误的ping。虽然一个IP数据包的最大长度是65,535字节，但数据链路层限制了以太网网络上允许的最大帧大小。
因此，一个大的IP数据包被分割成多个数据包（称为片段），接收主机重新组装这些片段以创建一个完整的数据包。在死亡之ping的情况下，尝试重新组装恶意ping的片段时，主机最终得到的是一个大于65,535字节的IP数据包。这导致为该数据包分配的内存缓冲区溢出，结果是即使是合法的数据包也会服务拒绝。
4. SYN洪水
SYN洪水是最常见的协议攻击之一，它绕过了建立客户端和服务器之间TCP连接所需的三次握手过程。
这些连接通常由客户端向服务器发送一个初始同步（SYN）请求来建立，服务器回复一个确认（SYN-ACK）响应，客户端以最终确认（ACK）完成握手。
SYN洪水通过快速连续发送那些初始同步请求，并通过永远不回复最终确认来使服务器挂起。最终，服务器被迫保持打开大量半开放连接，最终资源不堪重负直到服务器崩溃。
5. HTTP洪水攻击
这是最常见的应用层DDoS攻击类型之一。在这种攻击中，攻击者与Web服务器或应用程序进行看似正常的交互。
尽管所有这些交互看起来都是通过Web浏览器进行的，以模仿正常用户活动，但它们的目的是尽可能多地消耗服务器资源。
攻击者发起的请求可以包括从使用GET请求调用文档或图片的URL，到使用POST请求使服务器处理数据库调用等任何操作。
DDoS攻击服务经常在暗网上出售。
This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
版权声明：
本文来源网络，所有图片文章版权属于原作者，如有侵权，联系删除。
本文网址：https://www.mushiming.com/mjsbk/4449.html