DDos介绍__DDOS防火墙

首页 >> 服务与支持 >> 网络攻击知识库 >> 正文

咨询QQ	咨询QQ
技术QQ	技术QQ
服务QQ	服务QQ

DDos介绍

发布日期：[10-09-29 13:13:47] 点击次数：[]

    进入2000年以来，网络遭受攻击事件不断发生，全球许多著名网站如yahoo、cnn、buy、ebay、fbi，
      包括中国的新浪网相继遭到不名身份的黑客攻击，值得注意的是，在这些攻击行为中，黑客摈弃了
      以往常常采用的更改主页这一对网站实际破坏性有限的做法，取而代之的是，在一定时间内，彻底
      使被攻击的网络丧失正常服务功能，这种攻击手法为
      DDoS，即分布式拒绝服务攻击(Distributed denial of service )。
      　　简单的讲，拒绝服务就是用超出被攻击目标处理能力的海量数据包消耗可用系统，带宽资源，
      致使网络服务瘫痪的一种攻击手段。在早期，
      拒绝服务攻击主要是针对处理能力比较弱的单机，如个人pc，或是窄带宽连接的网站，对拥有高带
      宽连接，高性能设备的网站影响不大，但在99年底，伴随着DDoS的出现，这种高端网站高枕无忧的
      局面不复存在，与早期的DoS攻击由单台攻击主机发起，单兵作战相较，DDoS实现是借助数百，甚至
      数千台被植入攻击守护进程的攻击主机同时发起的集团作战行为，在这种几百，几千对一的较量中，
      网络服务提供商所面对的破坏力是空前巨大的。
      　　拒绝服务攻击自问世以来，衍生了多种形式，现将两种使用较频繁的TCP-SYN flood，
      UDP flood做一个介绍。TCP-SYN
      flood又称半开式连接攻击，每当我们进行一次标准的TCP连接(如WWW浏览，下载文件等)会有一个一
      个三次握手的过程，首先是请求方向服务方发送一个SYN消息，服务方收到SYN后，会向请求方回送一
      个SYN-ACK表示确认，当请求方收到SYN-ACK后则再次向服务方发送一个ACK消息，一次成功的TCP连接
      由此就建立，可以进行后续工作了，如图所示:

      　　而TCP-SYN flood在它的实现过程中只有前两个步骤，当服务方收到请求方的SYN并回送SYN-ACK
      确认消息后，
      请求方由于采用源地址欺骗等手段，致使服务方得不到ACK回应，这样，服务方会在一定时间处于等待
      接收请求方ACK消息的状态，一台服务器可用的TCP连接是有限的，如果恶意攻击方快速连续的发送此
      类连接请求，则服务器可用TCP连接队列很快将会阻塞，系统可用资源，网络可用带宽急剧下降，无法
      向用户提供正常的网络服务。

      　　
      Udp在网络中的应用也是比较广泛的，比如DNS解析、realaudio实时音乐、网络管理、联网游戏等，基
      于udp的攻击种类也是比较多的，如目前在互连网上提供www、mail等服务的设备一般为

|<< << < 1 2 3 4 5 6 > >> >>|

·上一篇文章：DDOS的威胁-入门级介绍

·下一篇文章：常见网络攻击手段原理分析