常见DDOS攻击方式与防护详解

常见DDOS攻击方式与防护详解

1 四层DDOS

1.1 基于UDP协议的DDOS攻击与防护

1.1.1 UDP Flood

攻击原理：

攻击者发送大量UDP协议报文，UDP协议报文是面向无连接的，受害者只能被动接受所有报文，导致业务资源被占用。

防护方法

1、常见端口限速：如常见DNS、NTP、SNMP等协议均有固定端口，可以对其端口进行阈值限速处理，防止流量过大。
2、特征提取过滤：UDP协议报文多为工具输出，具有一定特征值，常位于特征尾部，因此可尝试获取UDP协议包最后几个字节作为特征来进行防护。

1.2 基于TCP协议的DDOS攻击与防护

1.2.1 SYN Flood

攻击原理：

攻击者利用攻击或操纵僵尸网络主机大量发送TCP SYN，当服务器回应SYN-ACK后，攻击者不再回应ACK，导致服务器有大量半连接的TCP半连接，从而占用其