DDoS攻击原理与防御

一.原理

DDoS攻击（Distributed Denial of Service Attack，分布式拒绝服务攻击）的前身是DoS攻击（Denial of Service Attack，拒绝服务攻击），是指一种通过各种技术手段导致目标系统进入拒绝服务状态的攻击。

DDoS攻击可以看作DoS攻击的Plus版本，它可以将分布在不同地方的多台计算机联合起来形成攻击平台，对一个或多个目标发动攻击，从而产生成倍的拒绝服务攻击的威力。

一个完整的DDoS攻击体系包括攻击者、主控端、代理机和攻击目标四部分组成

二.常见攻击形式

● 容量耗尽攻击 容量耗尽攻击（Volumetric attacks）通常借助僵尸网络和放大技术，通过向终端资源注入大量流量来阻止正常用户对终端资源的访问。最常见的容量耗尽攻击类型有：

1. UDP洪水攻击

黑客使用大量的互联网控制消息协议（ICMP）请求或ping命令，试图耗尽被受害者服务器带宽。

1. ICMP洪水攻击

黑客将大量的用户数据报协议（UDP）数据包发送到受害主机，受害主机的资源由于UDP报文泛滥而耗尽，导致设备无法处理和响应对合法流量的服务。

● 协议攻击

协议攻击是利用议工作方式的漏洞发起攻击，这是第二大最常见的攻击媒介。最常见的协议攻击类型有：

1. SYN洪水攻击

黑客利用了TCP三次