您好!欢迎光临云杰通信官网,本公司专业提供跨境企业网络加速优化、企业MPLS-VPN、SD-WAN等跨境网络技术服务。
服务热线:13631779516

企业网络优化专家

国际网络互联综合解决方案

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

三种类型的DDoS攻击

2019-12-30 16:02云杰小编阅读:188

顾名思义,拒绝服务(DoS)攻击旨在使任何类型的服务都无法访问。例如,关闭对电子商务网站等外部在线资产的访问构成拒绝服务。

分布式拒绝服务(DDoS)主要目的是使服务不可用并造成破坏,而不是试图破坏目标的安全范围。DDoS攻击针对的是服务提供商的可用性,而不是旨在窃取用户凭据或敏感数据的攻击。在某些情况下,DDoS攻击可能被用作烟幕用于其他类型的网络攻击。

三种类型的DDoS攻击

DDoS攻击类型

DDoS攻击有多种形式。从广义上讲,它们是根据用于攻击的流量类型和数量以及目标的利用漏洞进行分类的。DDoS攻击分为三类:洪水攻击,协议攻击和应用程序攻击。

重要的是要注意,尽管大多数常见的DDoS攻击大致可分为这三类,但有些攻击也可以组合在一起。值得一提的是,尽管有些攻击直接针对DNS基础结构,但其他攻击可以使用DNS作为触发攻击的手段。

洪水DDoS攻击

到目前为止,洪水攻击是最常见的DDoS攻击类型。实际上有65%的DDoS攻击是洪水攻击。尽管洪水攻击的特点是流量巨大,但它们并不能强制黑客自己生成大量流量。这使洪水攻击成为最简单的DDoS攻击类型。通过插入反射介质,少量流量可以用于生成千兆流量。基于反射的洪水攻击通过使用欺骗的源IP地址将合法请求发送到DNS或NTP服务器来确定服务的目标。当DNS或NTP服务器响应合法请求时,它们最终将响应请求的源地址,该地址恰好是欺骗的IP地址。如果将相同的请求发送到数百个开放式解析器,则所产生的流量可能在数百Gbps的范围内,足以削弱目标IP所在的基础架构。

基于协议的DDoS攻击

基于协议的攻击主要集中于利用OSI层的第3层或第4层中的漏洞。基于协议的DDoS攻击的最常见示例是TCP Syn Flood,其中针对目标的一系列TCP SYN请求可能会使目标不堪重负,并使其无响应。

基于应用的DDoS攻击

应用程序攻击是DDoS攻击中最棘手的,因为它们很难识别甚至在某些情况下可以缓解。应用层攻击是最复杂,最隐秘的攻击,因为只有一台攻击机以低速率生成流量,它们才能非常有效。利用传统的基于流的监视解决方案很难主动检测到这些攻击。利用应用程序类型攻击的黑客非常熟练,并且对应用程序或协议的复杂工作有深入的了解。攻击流量通常是合法的,以应用层为目标,并且涉及触发后端进程,这些进程占用资源并使其不可用。因此,这些类型的攻击相对较难缓解。

保护您的网络

DDoS攻击的形式和大小不同。无论攻击如何进行以及如何影响服务,它都会造成破坏。建议企业在设计网络时制定缓解计划。应该考虑部署分布式和冗余网络以最大程度地减少影响。

归根结底,您无法使您的网络免受DDoS攻击。

随着时间的流逝,这些攻击的复杂性不断提高,黑客发现了新的具有挑战性的方法来渗透网络。您可能无法控制DDoS攻击,但是可以主动监视网络和关键资产是否存在潜在威胁。

文章标题:《三种类型的DDoS攻击》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-992-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
国际网络专题:广域网接口什么是广域网广域网优化广域网访问广域网加速广域网协议广域网端口无线广域网局域网广域网广域网虚拟网络上海iplc访问加速网络建设全球加速出口带宽远程组网网络加速香港网络香港专线视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevklineSkypeWhatsAppzoom视频会议公司用vpnvpn方案公司vpn网络vpnvpn地址vpn直通香港vpn可靠vpnvpn中国vpn提供商外贸VPN企业用vpn企业vpn跨境电商vpnvpn专线ipsec vpnsdwan vpn国外网站加速vpn组网mpls iplc 价格mpls专线价格mplsvpn专线
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部