首页> 知识> 常识> 信息安全> 正文

ddos攻击类型有哪些

2018.05.21 15:162198

网络上面的ddos攻击是不可避免的,所以要了解它的攻击类型才能够防患于未然。那ddos攻击类型有哪些呢?了解网络安全常识,首先就要了解常见电脑黑客攻击类型与预防方法,下面佰佰安全网小编就带您认识一下吧。

1、资源耗尽型攻击

这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙;带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地;为了使检测更加困难,这种攻击也常常使用源地址欺骗,并不停地变化。这种攻击相对而言更加难以防御,因为合法数据包和无效数据包看起来非常类似。

2、导致异常型攻击

利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子,缓存溢出攻击-试图在一个缓存中存储超出其设计容量的数据。这种多出的数据可能会溢出到其他的缓存之中,破坏或者覆盖其中的有效数据。

3、TCP SYN泛洪攻击

一个正常的TCP连接需要进行三方握手操作。首先,客户 端向服务器发送一个TCP SYN数据包。而后,服务器分配一个控制块,并响应 一个SYN ACK数据包。服务器随后将等待从客户端收到一个ACK数据包。如果服务器没有收到ACK数据包,TCP连接将处于半开状态,直到服务器从客户端收到ACK数据包或者连接因为time-to-live(TTL)计时器设置而超时为止。在连接超时的情况下,事先分配的控制块将被释放。当一个攻击者有意地、重复地向服务器发送SYN数据包,但不对服务器发回的SYN ACK数据包答复ACK数据包时,就会发生TCP SYN泛洪攻击。这时,服务器将会失去对资源的控制,无法建立任何新的合法TCP连接。

4、ICMP flood攻击

通过高速发送大量的ICMP Echo Reply数据包,目标网络的带宽瞬间就会被耗尽,阻止合法的数据通过网络。ICMP Echo Reply数据包具有较高的优先级,在一般情况下,网络总是允许内部主机使用PING命令。这将导致系统不断地保留它的资源,直到无法再处理有效的网络流量。攻击者可以通过发送一个伪造的ICMP Destination Unreachable或Redirect消息来终止合法的网络连接。更具恶意的攻击,如puke和smack,会给某一个范围内的端口发送大量的数据包,毁掉大量的网络连接,同时还会消耗受害主机CPU的时钟周期。还有一些攻击使用ICMP Source Quench消息,导致网络流量变慢,甚至停止。Redirect和Router Announcement消息被利用来强制受害主机使用一个并不存在的路由器,或者把数据包路由到攻击者的机器进行攻击。

关于网络安全小知识佰佰安全网小编为您介绍和普及这么多了,看完上面的介绍,您对“ddos攻击类型有哪些”这个问题了解多少了呢?如果您想了解更多关于ddos的其它知识或者是预防性知识,您可以关注我们佰佰安全网的内容更新和介绍。

( 责任编辑: 慕丹萍 )

展开剩余全文
分享到
  • 微信
  • QQ空间
  • 新浪微博
  • QQ好友
  • 人人网
  • 腾讯微博
发表我的评论
提交评论

相关阅读

ddos攻击器是干什么的

ddos攻击器是干什么的

2020.08.31 2137
ddos攻击器的特点是什么

ddos攻击器的特点是什么

2020.08.30 2260
ddos攻击器有哪些攻击方法

ddos攻击器有哪些攻击方法

2020.08.29 1673
cc攻击和ddos攻击的区别是什么

cc攻击和ddos攻击的区别是什么

2018.06.14 4546
ddos攻击的特点是什么

ddos攻击的特点是什么

2018.06.12 6797
加载更多

为您推荐

网络直播很常见,掌握技巧和方法很重要

网络直播很常见,掌握技巧和方法很重要

2022年06月30日 19:16 1534
想要结婚照好看,了解这些内容很重要

想要结婚照好看,了解这些内容很重要

2022年05月30日 10:11 1398
久坐打游戏为什么易猝死?

久坐打游戏为什么易猝死?

2018年03月20日 11:33 12669
怎么看共享快递纸箱或快递盒子?

怎么看共享快递纸箱或快递盒子?

2018年03月11日 14:57 5670
如何防范双十一网购陷阱?

如何防范双十一网购陷阱?

2018年03月09日 15:28 3683
返回顶部
返回首页