HTTP GET Flood攻击防护解析

最新推荐文章于 2024-02-25 07:00:00 发布

LuHai3005151872

最新推荐文章于 2024-02-25 07:00:00 发布

阅读量3.2k

点赞数

文章标签： http 安全服务器

本文链接：https://blog.csdn.net/LuHai3005151872/article/details/107610714

版权

本文介绍了HTTP GET Flood和POST Flood攻击的原理，以及防御措施，包括302/307重定向认证和验证码认证。重定向认证通过响应302或307状态码验证客户端，验证码认证则要求输入验证码以判断请求真实性。这些方法有效防御攻击，但也存在局限性，如对特定场景的支持问题和用户体验影响。

摘要由CSDN通过智能技术生成

在这里插入图片描述

HTTP GET Flood

HTTP GET Flood攻击的原理很简单，攻击者利用攻击工具或者操纵僵尸主机，向目标服务器发起大量的HTTP GET报文，请求服务器上涉及数据库操作的URI或其它消耗系统资源的URI，造成服务器资源耗尽，无法响应正常请求。

302重定向

302重定向认证的原理是Anti-DDoS系统代替服务器向客户端响应302状态码（针对GET请求方法的重定向），告知客户端需要重定向到新的URL，以此来验证客户端的真实性。真实客户端的浏览器可以自动完成重定向过程，通过认证；而虚假源或者一般的攻击工具没有实现完整的HTTP协议栈，不支持自动重定向，无法通过认证。

①当连续一段时间内去往目标Web服务器的HTTP GET请求报文超过告警阈值后，Anti-DDoS系统启动源认证机制。源认证机制启动后，Anti-DDoS系统将会代替服务器与客户端建立TCP三次握手。

②Anti-DDoS系统拦截HTTP请求，代替Web服务器回应302状态码，将客户端的访问重定向到一个新的URI。

③如果这个源是虚假源，或者不支持完整HTTP协议栈的攻击工具，不会向新的URI发起请求。

④如果这个源是真实客户端，则会向新的URI发起请求。Anti-DDoS系统收到请求后，将该客户端的源IP地址加入白名单。然后Anti-DDoS系统会再次回应302状态码，将客户端的访问重定向到一开始访问的URI。

⑤后续这个客户端发出的HTTP请求报文命中白名单直接通过。

验证码认证

验证码认证的原理