目 录CONTENT

文章目录

拒接服务介绍和DoS分类(一)

geekrabbit
2019-06-15 / 0 评论 / 0 点赞 / 692 阅读 / 597 字 / 正在检测是否收录...
温馨提示:
创作不易,转载请注明出处

什么是DDOS

DDOS是(Distributed Denial of Service)的缩写,即分布式阻断服务,黑客利用入侵到的傀儡主机攻击来达到“妨碍正常使用者使用服务”的目的,这样就形成了DDOS攻击,随着互联网的不断发展,竞争越来越激烈,各式各样的DDOS攻击开始出现。

拒绝服务

  • DOS不是DoS
  • DoS(Denial of Service)拒接服务,利用程序漏洞或一对一的资源消耗

DDOS分布式拒绝服务

  • 多对一的攻击汇聚资源能力,重点在于量大,属于资源消耗型

历史

  • 以前:欠缺技术的无赖,我ping死你(最难缠的无赖)
  • 现在:最强大最危险的攻击,攻击方式众多

DoS分类

  • 网络
    基于巨量的flood耗尽目标的网络带宽的资源消耗
    ICMP Flood 、UDP Flood
  • 协议
    攻击协议漏洞发起的拒绝服务攻击
    syn flood 、ping of Death 、ARP 、DNS 、802.11 、SSL
  • 应用
    1.针对应用软件和操作系统漏洞发起的拒绝服务攻击
    2.大量频繁访问消耗系统资源严重的应用(cc)
    3.通产表现为操作系统运行正常,网络流量不大,但服务停止响应

为何会被DoS

  • 从攻击者到被害者
    -网络——>FW——>服务器os——>服务应用
  • 资源消耗
    -网络:带宽
    -FW:吞吐量、并发连接
    -服务器:CPU、内存、I/O
    -应用:处理请求能力,对os资源的使用权
  • 程序漏洞攻击
    -缓冲区溢出
    -协议、程序逻辑漏洞
  • 链路上任何一点都可成为目标
  • 草图

0
博主关闭了所有页面的评论