一只IT小小鸟

什么是DDoS ？DDoS全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，俗称洪水攻击，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。服务：系统提供的，用户在对其使用中会受益的功能 拒绝服务：任何对服务的干涉如果使其可用性降低或者失去可用性均称为拒绝服务 拒绝服务攻击：是指攻击者通过某种手段，有意地造成计算...

前言TCP协议，相信对于每一个开发工程师都不陌生。由于该协议是一个面向连接，可靠的特性，广泛应用于现在互联网的应用中。如常见的web,ssh,ftp等都是基于TCP协议。目前TCP协议占全网的流量达到80%，因此这也成为黑客主要攻击的类别。TCP报文结构一个TCP报头的标识（code bits）字段包含6个标志位：SYN：标志位用来建立连接，让连接双方同步序列号。如果SYN＝1...

Syn_Flood概述Syn-Flood攻击是当前网络上最为常见的DDoS攻击，也是最为经典的拒绝服务攻击，它利用了TCP协议实现上的一个缺陷，通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。这种攻击早在1996年就被发现，但至今仍然显示出强大的生命力。很多操作系统，甚至防火墙、路由器都无法有效地防御这种攻击，...

前言Syn_Ack/Ack_Flood攻击属于TCP攻击，在了解Syn_Ack/Ack_Flood攻击之前，可以先看看TCP攻击详解。Syn_Ack Flood 攻击:syn_ack报文出现在连接建立的第2个报文，用来确认第一次握手的syn包。当服务器收到syn_ack报文后会在系统里查询是否属于3次握手的范畴。如果属于则回复ack，并将连接设为连接状态。若没有查到相关信息，则回复...

连接耗尽攻击：这种攻击方式也许是TCP攻击中，消耗资源最严重的攻击方式。通常黑客发起连接耗尽型的攻击的代价也比前面文章讲的攻击要高的多。 那么让我们先来了解一下，一个TCP连接，将大致占用多少资源，通常服务器又能接受多少的连接的？下面以Linux系统为例，我们做一下简要的分析： 在三次握手完成之后，内核会为每个连接分配相应的结构，保存TCP连接相应的控制信息，接收缓冲和发送缓冲。默认情...

UDP报文结构 UDP_Flood攻击原理UDP Flood是日渐猖厥的流量型DoS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。100k pps的UDP Flood经常将线路上的骨干设备例如防火墙打瘫，造成整个网段的瘫痪。由于UDP协议是一种无连接的服务，在UDP FLOOD攻击中，攻击者可发送大量伪造源IP地址的小...

前言HTTP 中文名称为超文本传输协议，常被用于 Web 服务请求和响应数据的传输。常见的 HTTP 请求有 GET 请求和 POST 请求两种。通常，GET 请求用于从 Web 服务器获取数据和资源，例如请求页面、获取图片和文档等；POST 请求用于向 Web 服务器提交数据和资源，例如发送用户名/密码、上传文件等。在处理这些 HTTP 请求的过程中，Web 服务器通常需要解析请求、处理...