DDOS攻击是什么意思 DDOS攻击种类有哪些?

时间:2022-05-06 15:28:16 来源: 网站安全服务器安全


DDoS 全称 Distributed Denial of Service,中文译为“分布式拒绝服务”,就是利用大量合法的分布式服务器向目标发送请求,从而导致正常合法用户无法获得服务。打个比方,如果黑客控制了成千上万的计算机,然后让它们同时去向一台Web服务器发起请求。而该服务器的响应能力是有限的,那么它很快就会因为资源耗尽而停止响应了。

DOS分布式拒绝服务攻击,一种受众非常广泛的攻击方式,分为多种类型,笔者以综合的视角总结出DOSDos攻击的各种类型,堪称无所不及。

泛洪(TCPSYN)攻击(目标:网络服务器)

SYN攻击使用TCP的三个节点机制,攻击端使用伪造的IP地址向被攻击端发出请求,由被攻击端发出的应答信息将永远不会发送到目的地,因此在等待关闭该连接时,被攻击端会消耗资源,如果有数千个这样的连接,主机资源就会耗尽,从而导致攻击的目的。

比喻打比方:syn泛洪攻击类似于一群人到银行窗口办理业务,银行人员问了一些问题,他们故意把东扯西扯,就在窗口处浪费时间。

TCPSYN泛洪是在OSI第四层中进行的,它利用了TCP协议的特点,即三次握手。黑客发送TCPSYN,SYN是TCP三次握手中的第一次,当服务器返回ACK时,黑客就不再确认TCP连接,而是将所谓的半连接状态,即服务器收不到再确认的情况下,黑客再次发送ACK给黑客。这将更浪费服务器资源。黑客们向服务器发送了大量的这种TCP连接,由于每个服务器都不能完成这三次握手,因此,在服务器上,这些TCP连接会消耗CPU和内存,从而导致最终服务器死亡,并且不能为正常用户服务。

为了防止SYN泛洪攻击,通常对主机系统设置进行优化。由于减少了SYNtimeout时间,主机可以尽快释放半连接的占用;还可以采用SYNcookie设置,如果在短时间内连续收到IP的一个重复的SYN请求,就会认为该IP受到攻击,从该IP删除后续请求的报文。另外,使用诸如防火墙这样的外部网络安全设备可以减轻SYN泛洪攻击。

cc攻击(目标:Web服务器)

通过代理服务器来生成针对受侵害的主机的合法请求,实现一种新的操作系统和伪装,这就是所谓的“CC”。

CC主要用于攻击网页。每个人都有这样的经验,就是在论坛访问时,如果该论坛较大,访问者较多,打开页面的速度会较慢,访问者越多,论坛的网页越多,数据库的压力越大,访问的频率越高,系统所占用的资源也就越多。

就像一群人去一家银行存钱一样,每一次他们都只存一分钱,直到银行关门。

怎样判断cc攻击是否发生?

一是命令行方法。

普通Web服务器在遭受CC攻击时,会出现80端口外部关闭的现象,因为此端口已被大量垃圾数据阻塞,正常连接已被中断。在命令行中输入命令netstat-an就可以看到了,“SYN_RECEIVED”是一个TCP连接状态标志,它意味着“正在进行连接的初始同步状态”,表示无法创建一个正在等待响应。这种攻击的特点就是,一般这种记录都会有很多条,代表了不同代理IP的攻击。

二是批处理法。

上面的方法需要手动输入命令,如果Web服务器IP连接太多可能显得麻烦,那么可以通过脚本代码创建一个批处理文件来确定CC攻击是否存在。

该脚本过滤当前与80端口的所有连接。如果感到服务器出现异常,可以双击运行批处理文件,然后在打开的log.log文件中查看所有连接。若同一IP与服务器的连接数较多,则基本上可以断定该IP正对服务器发动CC攻击。

三、查看系统日志。

一般情况下,Web日志位于C:\WINDOWS\syem32\LogFiles\HTTPERR目录下,其中包含一个使用类似httperr1.log的日志文件,该文件记录Web访问错误。管理人员可以根据日志的时间属选择相应的日志开启来分析是否Web受到CC攻击。

缺省情况下,Web日志记录有很多项目,并且可以通过ⅡS进行设置,使Web日志记录的项目更多,以便进行安全分析。具体步骤如下:“开始→管理工具”打开“Internet信息服务器”,将左侧的项目展开到对应的Web站点,然后右键单击选择“属”,在站点属窗口中打开属窗口,在网站选项卡中单击“属”按钮,在日志属窗口中的“高级”选项卡中勾选“扩展属”,使Web日志得以记录。例如,默认情况下,“发送的字节数”,“接收的字节数”,“所用的时间”三个项目都不会被选中,但是对于记录判断CC攻击非常有用,可以进行勾选。此外,如果您对安全的要求更高,那么您可以在“常规”选项卡中设置“新日志计划”,并将它记录在“每小时”或“每天”中。为方便以后进行分析时确定时间,可在“文件命名和创建使用本地时间”中勾选。

关键词: DDOS攻击概念 泛洪攻击 cc攻击目标 查看系统日志


精彩推送

关于我们 加入我们 广告服务 网站地图   

All Rights Reserved, Copyright 2004-2021 www.ctocio.com.cn

如有意见请与我们联系 邮箱:29 59 11 57 8@qq.com

 IT专家网 版权所有 

豫ICP备20005723号-1

营业执照公示信息