浅谈DDOS攻击

最新推荐文章于 2024-10-16 17:46:07 发布

带土爱生活

最新推荐文章于 2024-10-16 17:46:07 发布

阅读量632

点赞数 21

文章标签： ddos 网络安全 web安全

本文链接：https://blog.csdn.net/weixin_63116337/article/details/136559606

版权

一、前言

DDoS攻击自1996年出现以来，已经发展了近20年。其最可怕之处在于虽然攻击成本很低，但是防御它所需要的成本却很高，造成的损失往往也非常可怕。那么问题来了，在20年后的今天，为何DDOS攻击的发生依旧会令企业措手不及？

二、DDOS攻击简介

2.1历史上第一次DDOS攻击

历史上第一次DDoS攻击发生在1996年，当时互联网服务提供商Panix的服务器遭受了每秒150次的异常连接攻击。攻击者使用的方式相当简单，只是不断地给Panix的服务器发送连接请求，导致其无法处理正常用户的请求，至少6000名用户因此无法收取邮件。这种攻击方式后来被称为“SYN FLOOD”。

2.2历史上损失最严重的DDOS攻击

GitHub 遭遇的史上最大 DDoS 攻击，达到了 1.35 Tbps，被认为是历史上损失最严重DDOS 攻击。这次攻击利用了 Memcached 放大攻击的手法，放大了 51200 倍。攻击者操控了近 126000 台 Memcached 服务器对 GitHub 发起 DDoS 攻击。GitHub 的防御系统在 10 分钟内自动响应，缓解了攻击，并且在攻击发起后的 20 分钟内完全恢复了服务。此外，在攻击发生的前五天，GitHub 向美国联邦调查局报告了一次可能的攻击，这也给防御此次攻击留出了一定的准备时间。

三、DDOS攻击原理

DDoS攻击的原理是通过协调多台计算机或网络设备，以一致的方式向目标服务器发送请求，从而使目标服务器的资源（如带宽、处理器和存储器）耗尽，导致目标服务器无法正常工作。攻击者通常会使用僵尸网络（也称为“僵尸军团”或“僵尸群体”），这是一个由感染的计算机组成的网络，这些计算机通常在未经授权的情况下被攻击者控制。攻击者可以通过命令和控制服务器（C&C服务器）向这些感染的计算机发送指令，使它们执行攻击。DDoS攻击的表现形式通常包括以下几种：

1.带宽攻击：攻击者向目标服务器发送大量的数据流量，以使其超过其带宽容量，从而使其无法处理合法请求。

2.连接型攻击：这种类型的攻击利用TCP/IP协议的特性，通过建立大量的连接来耗尽目标服务器的资源。例如，Syn Flood攻击就是利用TCP建立连接的三次握手过程，通过发送大量的syn包给目标服务器，使其为这些源主机建立大量的连接队列，由于没有收到ack一直维护这些连接队列，造成资源的大量消耗而不能向正常的请求提供服务。

3.特殊协议缺陷攻击：这种类型的攻击利用特定协议的缺陷或漏洞进行攻击。例如，Smurf攻击就是利用ICMP协议的缺陷，通过向目标主机发送大量的ping请求，使其不断响应，造成网络堵塞、主机资源耗尽。

DDOS攻击具有以下几个特点：

1.大量的请求：攻击者利用大量的计算机或设备来发起攻击，导致目标系统同时收到大量的请求。

2.分布式的攻击：攻击者通过多个计算机或设备联合发起攻击，使得攻击来源难以追踪和定位。

3.难以承受的压力：DDoS攻击占用了目标服务器或网络的大量资源，使得其难以承受巨大的压力，从而导致服务不可用。