DDoS攻击之SSL Flood攻击

DDoS攻击时常见的网络攻击手段，而泛滥的SSL链接是DDoS最常见的攻击方法之一。对于分布式拒绝服务攻击来说，当多个系统排斥目标系统的宽带和资源时，多个计算机会同一时间对目标服务器进行超负荷访问，导致服务器瘫痪。SSL Flood洪水攻击也是这样一种攻击模式。

在深入SSL Flood攻击之前，需要先了解一些事项。即传输控制协议（TCP），它完成第四层传输层所指定的功能。TCP SYN Flood洪水攻击已经存在多年，并且DDoS检测和缓解在很大程度上是被动的，可见这种攻击仍会持续。如果服务器正在被DDoS攻击，访问的界面就会出现504网关超时错误。

如果供应商检测TCP Flood攻击方面的能力越来越高，则就会转为攻击其他层次，即SSL / TLS层。就如猫和老鼠的游戏。

 

什么是SSL Flood？

SSL Flood攻击和SSL重新协商攻击都是乘机利用服务器端协商安全TLS连接所需的处理能力，向服务器发送大量的垃圾数据，或者不断要求重新协商连接，从而致使服务器的资源超出限制并使其脱机。ssl证书申请

如：常见的PushDo僵尸网络，其通过将SSL服务器与垃圾数据重载，尝试在SSL / TLS握手过程对其进行攻击。由于SSL / TLS协议的构建，当大量数据当大量数据泛滥请求服务器时