游戏天空论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 25|回复: 0

2、 攻击应用 DNS和Web服务具有广泛性和重要性,所以这两种服务成为了消耗应用资源的分布式拒绝服务攻击的...

[复制链接]

6487

主题

6487

帖子

2万

积分

论坛元老

Rank: 8Rank: 8

积分
20183
发表于 2023-12-22 18:08:11 | 显示全部楼层 |阅读模式

2、 攻击应用

DNS和Web服务具有广泛性和重要性,所以这两种服务成为了消耗应用资源的分布式拒绝服务攻击的主要目标。

当向DNS服务器发送大量查询请求,从而达到拒绝服务的效果,如果每一个DNS解析请求所查询的域名都是不同的,
那么就有效避开服务器缓存的解析记录,达到更好的资源消耗效果。当DNS服务的可用性受到威胁,互联网上大量的设备都会受到影响而无法正常使用。

这些年Web技术发展非常快,如果攻击者利用大量的受控主机不断地向Web服务器恶意发送大量HTTP请求,并要求Web服务器处理,
会完全占用服务器资源,让正常用户的Web访问请求得不到处理,最后导致拒绝服务。

3、 攻击系统

创建一个TCP连接需要客户端与服务器进行“三次握手”,那么这个信息就会保存在连接表结构中,但是表的大小是有限,当超过了存储量,
服务器就无法创建新的TCP连接了。

而攻击者就是利用这一点,用受控主机建立大量恶意的TCP连接,占满被攻击目标的连接表,使其无法接受新的TCP连接请求。
假设攻击者发送了大量的TCP SYN报文,使服务器在短时间内产生大量的半开连接,那么连接表也会被很快占满,导致无法建立新的TCP连接,
这个方式是SYN洪水攻击,一种攻击者会常用的方式。

4、 混合攻击

只要能够达到目的,攻击者一般就会发动其所有的攻击手段,尽其所能的展开攻势。随着僵尸网络向着小型化的趋势发展,为降低攻击成本,
有效隐藏攻击源,躲避安全设备,同时保证攻击效果,针对应用层的小流量慢速攻击已经逐步发展壮大起来。所以换一种方面来讲,
DDoS攻击方面目前主要是两个方面:UDP及反射式大流量高速攻击、和多协议小流量及慢速攻击。

需要服务器搭建VPN的可以联系我!!
TG: @cdncloudyumei
QQ:3291785364

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|游戏天空论坛 ( 陕ICP备13009885号 )

GMT+8, 2024-11-18 14:32 , Processed in 0.109375 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表