建站
咨詢
售后
建站咨詢
新聞中心
DDOS攻擊可以通過(guò)多種方式進(jìn)行，主要包括通過(guò) SYN 淹沒(méi)、UDP 淹沒(méi)、Teardrop 攻擊、循環(huán) Ping、Smurfing、郵件炸彈等，DDoS攻擊手段是在傳統(tǒng)的DoS攻擊基礎(chǔ)之上產(chǎn)生的一類攻擊方式。它是利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使服務(wù)器無(wú)法處理合法用戶的指令。
成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供黔西企業(yè)網(wǎng)站建設(shè),專注與做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)、HTML5、小程序制作等業(yè)務(wù)。10年已為黔西眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站設(shè)計(jì)公司優(yōu)惠進(jìn)行中。
下圖顯示了典型 DDOS 攻擊的原理：
在金錢或滿足感的驅(qū)使下，Botmaster 通過(guò)命令和控制服務(wù)器將指令中繼到 Bot，后者同時(shí)將偽裝流量發(fā)送到受害者以干擾服務(wù)。在試圖處理數(shù)據(jù)包或請(qǐng)求時(shí)，系統(tǒng)會(huì)消耗所有的可用資源，甚至還會(huì)崩潰或無(wú)法響應(yīng)請(qǐng)求。
ISP 可以用來(lái)減少攻擊的第一種方法是重定向或黑洞路由：
實(shí)施這種方法時(shí)，發(fā)送到受感染計(jì)算機(jī)的地址的所有流量都被轉(zhuǎn)發(fā)到“棄牌區(qū)”。通過(guò)此種方式配置的任何路由器將攔截發(fā)送到受感染計(jì)算機(jī)的所有流量(無(wú)論是正常流量還是攻擊流量)。如果電子商務(wù)網(wǎng)站的用戶幾乎全部是國(guó)內(nèi)消費(fèi)者，那么在internet邊界實(shí)施黑洞機(jī)制可能是個(gè)好臨時(shí)解決方案。此方法可將帶寬釋放，并允許常規(guī)用戶使用其資源。但 Botnet 不會(huì)真正受到影響，國(guó)內(nèi)的 Bot Bot 仍然可以進(jìn)行攻擊。但是，在本例中，我們預(yù)期剩余的DDOS 攻擊將不會(huì)對(duì)受害的計(jì)算機(jī)產(chǎn)生很大影響。
更有效的解決方案是過(guò)濾：
通過(guò)數(shù)據(jù)包過(guò)濾，我們可將攻擊數(shù)據(jù)包與正常數(shù)據(jù)包區(qū)分開(kāi)。只有正常數(shù)據(jù)包才允許傳輸?shù)浇邮照?。但是，傳統(tǒng)的數(shù)據(jù)包過(guò)濾不足以減少那些動(dòng)態(tài)或快速更改其配置的 Botnet。使用合法服務(wù)的淹沒(méi)攻擊通常能夠得手。IP 協(xié)議和轉(zhuǎn)發(fā)機(jī)制使得 ISP 很難識(shí)別數(shù)據(jù)包的真正來(lái)源。此外，DDOS 攻擊者可以使用偽造的 IP 地址。為了彌補(bǔ)這個(gè)漏洞，我們可以采用第三種技術(shù)：追溯(traceback)。
使用 IP 追溯機(jī)制，我們可以找到攻擊的真正來(lái)源。我們可以確定攻擊的來(lái)源(或鄰近位置),并在最接近來(lái)源的位置攔截攻擊。
速率限制是另一種有效技術(shù)。它對(duì)具有惡意特征的數(shù)據(jù)流的高帶寬傳入流量實(shí)施速率限制：
流量(無(wú)論是正常流量還是攻擊流量)都可能受到速率限制。發(fā)生誤報(bào)的可能性也非常高。
DDos攻擊技術(shù)不斷地在提高，我們唯有徹底的了解其攻擊過(guò)程或原理，才能采取爭(zhēng)取手段將其打退，在以后的文章中我們還將詳細(xì)的向大家介紹有關(guān)DDos相應(yīng)的知識(shí)。
網(wǎng)站欄目：DDoS響應(yīng)
分享鏈接：http://m.5511xx.com/article/dhoepjp.html
