秋霞电影院午夜理论片费看,国产美女自卫慰视频福利app,av亚洲产国偷v产偷v自拍av,狠狠做久久深爱婷婷97,狠狠做久久深爱婷婷97

您好,歡迎進入銳速云官網(wǎng)!

售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊

三種新型的DDoS攻擊,你的服務器很危險!
編輯作者:   發(fā)布時間:2019-08-28

  隨著互聯(lián)網(wǎng)技術的發(fā)展,網(wǎng)絡安全防護不論是從技術層面還是從硬件層面都在不斷推陳出新,除了極少數(shù)單一的DoS攻擊還頑強存在著,以往的DoS攻擊方式已經(jīng)逐漸淘汰,但是DDOS攻擊的出現(xiàn)開始取代Dos,并且更多的DDOS攻擊方式出現(xiàn)了。


  從技術類別上將,目前的網(wǎng)絡情況中,DoS和DDoS當前主要有三種流行的概括性分類。


  1.基于腳本的DDoS攻擊


  基于腳本的DDoS攻擊是很新的一種攻擊技術,它主要針對的是ASP、JSP、PHP、CGI等腳本程序,利用腳本程序一般都需要調用MicrosoftSQLServer、MySQL、Oracle等數(shù)據(jù)庫的情況,利用正常的腳本功能,和服務器建立絲毫沒有異常的TCP連接,不斷的向腳本程序提交查詢、列表等大量耗費數(shù)據(jù)庫資源的請求,以攻擊者極小的資源消耗,迫使服務器承受極大的運行壓力,以達到拒絕服務的目的。


  一般來說,用戶提交一個GET或POST請求,對用戶自己來說,耗費和帶寬的占用是幾乎可以忽略的,而服務器為處理此請求卻可能要從數(shù)據(jù)庫的上萬條記錄中去查出這個記錄,這種處理過程對資源的耗費相對于用戶來說是比較大的,而對于用戶來說消耗卻是很小的。因此攻擊者只需通過代理向主機服務器大量遞交查詢或者消耗資源比較大的請求,只需數(shù)分鐘就會把服務器資源消耗掉而導致拒絕服務。


  這種攻擊的特點是可以完全繞過普通的防火墻防護,輕松找一些代理或者代理服務器就可實施攻擊。


  2.經(jīng)過升級和變化的SYN/AckFlood攻擊


  這種攻擊方法是經(jīng)典最有效的DoS方法,從原理上來說是可以通殺各種系統(tǒng)的網(wǎng)絡服務,因為它的技術核心是通過向受害主機發(fā)送大量偽造源IP和源端口的SYN或ACK包,導致主機的緩存資源被耗盡或忙于發(fā)送回應包而造成拒絕服務。


  原本單一的DoS攻擊比較好防御,但是攻擊者將整個攻擊方式應用到了DDoS中,利用龐大的僵尸網(wǎng)絡來發(fā)起這樣的攻擊,使整個攻擊方式的威力得打極大的提升,是今天依然很流行的一種DDoS攻擊方式。


  3.TCP全連接攻擊


  在很多防火墻產(chǎn)品開始為網(wǎng)絡提供保護以后,出現(xiàn)了這種新的DDoS攻擊方式,可以說它就是為了繞過或者突破常規(guī)防火墻阻擋而存在的。


  一般情況下,常規(guī)防火墻大多具備過濾TearDrop、Land等傳統(tǒng)DoS攻擊的技術能力,但是他們對用戶正常的TCP連接是允許通過的,也就是說對用戶的正常訪問不限制。但是很多網(wǎng)絡服務程序,比如IIS、Apache等Web服務器能接受的TCP連接數(shù)是有限的,一旦有大量的TCP連接,即便是正常的,也會導致網(wǎng)站訪問非常緩慢甚至拒絕服務無法訪問。TCP全連接攻擊就是通過許多僵尸主機不斷地與被攻擊服務器建立大量的TCP連接,直到服務器的內存等資源被耗盡而被拖跨,從而造成拒絕服務。


  這種攻擊的特點是可繞過一般防火墻的防護而達到攻擊目的,缺點是需要找很多僵尸主機,并且由于僵尸主機的IP是暴露的,因此容易被追蹤。


版權所有:Copyright @ 2016-2022 深圳市銳速云計算有限公司 增值電信業(yè)務經(jīng)營許可證
粵B1-20171508
備案系統(tǒng) 粵ICP備16119720號 粵公網(wǎng)安備 44030902000612號