在當(dāng)前互聯(lián)網(wǎng)環(huán)境的背景下,網(wǎng)絡(luò)病毒和攻擊入侵時(shí)刻威脅著大家的安全。今天,就由專業(yè)運(yùn)營(yíng)香港服務(wù)器、韓國(guó)服務(wù)器、美國(guó)服務(wù)器的天下數(shù)據(jù)一起深入了解服務(wù)器常見的攻擊類型和處理方法吧!

DDOS攻擊
這是網(wǎng)絡(luò)中最普遍的攻擊類型,衍生了很多其他的攻擊類型,但是,其原理都是通過多臺(tái)肉雞發(fā)送大量合法的請(qǐng)求占用大量服務(wù)資源,以達(dá)到癱瘓網(wǎng)絡(luò)或者服務(wù)器死機(jī)的目的。

其中SYN Flood洪水攻擊利用TCP協(xié)議的缺陷,發(fā)送大量偽造的TCP連接請(qǐng)求,即在第2次握手前斷開連接,使服務(wù)器端出于等待響應(yīng)的狀態(tài),從而使得被攻擊方資源耗盡(CPU滿負(fù)荷或內(nèi)存不足)的攻擊方式。

TCP全連接攻擊則是通過大量的肉機(jī)不斷地和目標(biāo)服務(wù)器建立大量的TCP連接,由于TCP連接數(shù)是有限的,很容易使服務(wù)器的內(nèi)存等資源被耗盡而被拖跨,從而使服務(wù)器造成拒絕服務(wù)。這種攻擊可以繞過一般防火墻,但是需要大量的肉機(jī),并且由于肉機(jī)的IP是暴露的,也非常容易被追蹤。

刷Script腳本攻擊主要針對(duì)ASP、JSP、PHP、CGI等腳本程序。其原理是和服務(wù)器建立正常的TCP連接,同時(shí)不斷向服務(wù)器提交查詢列表等大量消耗數(shù)據(jù)庫(kù)資源的調(diào)用指令,從而拖垮服務(wù)器。

預(yù)防的主流辦法有三種。一是防火墻,也有網(wǎng)關(guān)防火墻和路由型防火墻之分�？梢缘钟�大部分的DDOS攻擊。再就是CDN加速,把這些攻擊分散到鏡像服務(wù)器上,從而使這些攻擊無法對(duì)服務(wù)器產(chǎn)生過多的影響。最后就是流量清洗,部署專業(yè)的設(shè)備和方案,對(duì)數(shù)據(jù)流量實(shí)時(shí)監(jiān)控,清洗掉異常的流量。

CC攻擊
攻擊者控制肉機(jī)不停地發(fā)大量數(shù)據(jù)包給目標(biāo)服務(wù)器,從而造成服務(wù)器資源耗盡或網(wǎng)絡(luò)擁堵。

CC可以模擬多個(gè)用戶不停地進(jìn)行訪問那些需要大量數(shù)據(jù)操作的頁面(數(shù)據(jù)查詢,論壇),造成服務(wù)器資源的浪費(fèi),由于這些IP都是真實(shí)的,數(shù)據(jù)包也正常,請(qǐng)求都是有效的請(qǐng)求,服務(wù)器無法拒絕,從而讓CPU長(zhǎng)時(shí)間處于滿載的專題。永遠(yuǎn)都有處理不完的請(qǐng)求排隊(duì),直到正常的訪問被中止。

預(yù)防CC攻擊的辦法有:把網(wǎng)站盡量做成靜態(tài)頁面、限制連接的數(shù)量、修改超時(shí)時(shí)間、以及分析可疑IP。

ARP欺騙
這類攻擊則主要是以竊取用戶賬戶數(shù)據(jù)資料為目的,通過偽造IP地址和MAC物理地址實(shí)現(xiàn)欺騙,也能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞。主要發(fā)生在區(qū)域網(wǎng)內(nèi),攻擊者通過發(fā)布錯(cuò)誤的ARP廣播包,阻斷正常的網(wǎng)絡(luò)通信,而且還將自己的電腦偽裝成他人的電腦,原本是要發(fā)往他人的數(shù)據(jù),被發(fā)到了入侵者的電腦上,從而達(dá)到竊取用戶賬戶數(shù)據(jù)資料的目的。

預(yù)防ARP欺騙的方法有:安裝專業(yè)的殺毒軟件、綁定IP和MAC地址。

      以上便是天下數(shù)據(jù)精心收集的服務(wù)器三大攻擊類型和應(yīng)付方法。歡迎大家補(bǔ)充轉(zhuǎn)載!