Ddos攻击方式分类

分布式拒绝服务是:利用分布式的客户端,向服务端发送大量看似合法的请求,从而消耗大量资源或者长时间占用资源不释放。


攻击网络带宽自愿的攻击方式

1、直接攻击
1.1、ICMP/IGMP 洪水攻击
1.2、UDP洪水攻击
2、反射和方法攻击
2.1、ACK反射攻击
2.2、DNS放大攻击
2.3、NTP放大攻击
3、攻击链路

攻击系统资源的攻击方式
1、攻击TCP连接
1.1、TCP连接洪水攻击
1.2、SYN洪水攻击
1.3、PSH+ACK洪水攻击
1.4、RST洪水攻击
1.5、Sockstress攻击
2、攻击SSL连接
2.1、THC SSL Dos攻击
2.2、SSL洪水攻击

攻击应用资源
1、攻击DNS服务
1.1、DNS QUERY洪水攻击
1.2、DNS NXDOMAIN洪水攻击
2、攻击Web服务
2.1、HTTP洪水攻击
2.2、Slowloris攻击
2.3、慢速POST请求攻击

2.4、数据处理过程攻击

混合攻击方式


摘自课本

DDoS攻击是利用网络协议和服务的复杂性和多样性来进行攻击的一种方式。与其他DDoS攻击相比,分布式DDoS攻击更加难以防止。在检测DDoS攻击的场景中,可以使用单类支持向量机(OC SVM)进行异常点检测。这种检测策略下,首先从正常用户的session中抽取7个特征,然后使用OC SVM训练模型,并最终使用该模型进行预测。通过仿真实现展示检测方法的数据结果。\[1\] OC SVM主要是解决不平衡分类问题,其目的是找到包含最多正例的超球面。由于只需要使用正常数据进行训练,所以对于检测DDoS攻击非常有效。根据攻击用户和正常用户的区别,从用户的session中抽取7个特征,并通过OC建立正常用户的浏览模型来检测DDoS攻击。\[2\] 另外,决策树也可以用于DDoS攻击的检测。通过构建随机森林模型,可以有效地检测DDoS攻击。在构建随机森林模型时,可以调整一些参数,如特征选择标准、自助法、袋外样本评分、树的个数、每个决策树的随机选择的特征数目、树的最深深度和内部节点再划分所需最小样本数等。经过调参后,可以构建出一个有效的随机森林模型来检测DDoS攻击。\[3\] 综上所述,实验中可以使用SVM算法来检测DDoS攻击,并可以通过调整参数来优化算法的性能。此外,也可以考虑使用决策树或随机森林模型来进行DDoS攻击的检测。 #### 引用[.reference_title] - *1* *2* [OC-SVM在ddos攻击中的应用](https://blog.csdn.net/sinat_27612639/article/details/69357844)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [基于机器学习的DDos攻击检测](https://blog.csdn.net/zxxmx/article/details/105269845)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值