1、拒絕服務(wù)攻擊分為哪幾類？

應(yīng)用程序?qū)庸�擊與Web應(yīng)用程序相伴而生，而且往往采用最復(fù)雜的方法。此類攻擊首先與目標(biāo)建立連接，然后通過獨占進(jìn)程和事務(wù)耗盡服務(wù)器資源，從而利用第7層協(xié)議堆棧的弱點。此類攻擊很難識別和緩解。HTTP洪水攻擊是一種常見的應(yīng)用程序?qū)庸�擊形式�?/p>

基于協(xié)議的攻擊集中利用第3層或第4層協(xié)議堆棧的弱點。此類攻擊會耗盡受害者的處理能力或其他關(guān)鍵資源（例如，防火墻），進(jìn)而導(dǎo)致服務(wù)中斷。Syn洪水和死亡之Ping屬于此類攻擊。

容量耗盡攻擊發(fā)送大量流量，迫使受害者帶寬達(dá)到飽和。只需運用簡單的放大技術(shù)即可發(fā)起容量耗盡攻擊，因而也是最常見的攻擊形式。UDP洪水、TCP洪水、NTP放大和 DNS放大均屬于容量耗盡攻擊。

2、常見的ddos拒絕服務(wù)攻擊有哪些？

DoS或DDoS攻擊的目標(biāo)是占用足量服務(wù)器或網(wǎng)絡(luò)資源，迫使系統(tǒng)無法對合法請求做出響應(yīng)：

SYN洪水：連續(xù)不斷地將SYN請求定向至目標(biāo)系統(tǒng)，企圖淹沒目標(biāo)系統(tǒng)。此類攻擊利用TCP連接序列的弱點，稱為三次握手。

HTTP洪水：利用HTTP GET或POST請求攻擊Web服務(wù)器的一種攻擊形式。

UDP洪水：通過包含UDP數(shù)據(jù)報的IP數(shù)據(jù)包淹沒目標(biāo)服務(wù)器隨機(jī)端口的一種攻擊形式。

死亡之Ping：此類攻擊刻意發(fā)送超出IP協(xié)議規(guī)定的包長度的IP數(shù)據(jù)包。TCP/IP碎片將大數(shù)據(jù)包分解為小IP數(shù)據(jù)包以處理大數(shù)據(jù)包。如果數(shù)據(jù)包大小總和超過規(guī)定的65,536字節(jié)，舊式服務(wù)器通常會發(fā)生崩潰。新式系統(tǒng)基本解決了這個問題。Ping洪水是此類攻擊的最新化身。

ICMP協(xié)議攻擊：對ICMP協(xié)議的攻擊利用了一個事實：服務(wù)器需要先處理每一項請求，然后再發(fā)回響應(yīng)。Smurf攻擊、ICMP洪水和Ping洪水攻擊正是利用這一點，通過ICMP請求淹沒服務(wù)器，卻不等待做出響應(yīng)。

Slowloris：此類攻擊由 Robert  RSnake  Hansen發(fā)明，旨在盡可能長時間保持多個目標(biāo)Web服務(wù)器連接處于打開狀態(tài)。最終目的在于拒絕客戶端發(fā)出的其他連接嘗試。

DNS洪水：攻擊者淹沒特定域的DNS服務(wù)器，企圖破壞該域的DNS解析。

Teardrop攻擊：此類攻擊將碎片數(shù)據(jù)包發(fā)送到目標(biāo)設(shè)備。TCP/IP協(xié)議錯誤阻止服務(wù)器重組此類數(shù)據(jù)包，繼而導(dǎo)致數(shù)據(jù)包重疊。目標(biāo)設(shè)備崩潰。

DNS 放大：這種基于反射的攻擊將合法請求發(fā)送至DNS（域名系統(tǒng)）服務(wù)器，轉(zhuǎn)化為更大的請求，在此過程中趁機(jī)占用服務(wù)器資源。

NTP 放大：一種基于反射的容量耗盡DDoS攻擊，攻擊者利用網(wǎng)絡(luò)時間協(xié)議（NTP）服務(wù)器功能，通過放大的UDP流量淹沒目標(biāo)網(wǎng)絡(luò)或服務(wù)器。

SNMP 反射：攻擊者偽造受害者的IP地址，向設(shè)備發(fā)出多個簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）請求�；貜�(fù)量可能會使受害者不堪重負(fù)。

SSDP：SSDP（簡單服務(wù)發(fā)現(xiàn)協(xié)議）攻擊是一種基于反射的DDoS攻擊，利用通用即插即用（UPnP）網(wǎng)絡(luò)協(xié)議向目標(biāo)受害者發(fā)送放大流量。

Smurf 攻擊：此類攻擊使用惡意軟件程序 Smurf。使用IP廣播地址將大量包含受害者偽造的IP地址的Internet控制消息協(xié)議（ICMP）數(shù)據(jù)包廣播到計算機(jī)網(wǎng)絡(luò)。

Fraggle 攻擊：類似于Smurf攻擊，但使用UDP，而非ICMP。

3、如果發(fā)生DDoS勒索攻擊，該怎么辦？

1. 應(yīng)立即通知數(shù)據(jù)中心和ISP
2. 絕不可選擇支付贖金 - 支付贖金通常會導(dǎo)致更猖狂地索要贖金
3. 應(yīng)通知執(zhí)法機(jī)構(gòu)
4. 應(yīng)監(jiān)控網(wǎng)絡(luò)流量
5. 加入DDoS防護(hù)計劃

4、如何緩解僵尸網(wǎng)絡(luò)攻擊？

1. 應(yīng)在服務(wù)器上安裝防火墻
2. 安全修補(bǔ)程序必須為最新版本
3. 必須按計劃運行防病毒軟件
4. 應(yīng)定期監(jiān)控系統(tǒng)日志
5. 不得允許未知電子郵件服務(wù)器分發(fā)SMTP流量

詳詢電話400-638-8808 官網(wǎng)：m.51huadong.com

本文鏈接：http://m.51huadong.com/cloundnews/11007300.html