当前位置: 过滤机 >> 过滤机资源 >> DDOS攻击是什么以及种类介绍网站安全
DDoS全称DistributedDenialofService,中文译为“分布式拒绝服务”,就是利用大量合法的分布式服务器向目标发送请求,从而导致正常合法用户无法获得服务。打个比方,如果黑客控制了成千上万的计算机,然后让它们同时去向一台Web服务器发起请求。而该服务器的响应能力是有限的,那么它很快就会因为资源耗尽而停止响应了。
DOS分布式拒绝服务攻击,一种受众非常广泛的攻击方式,分为多种类型,笔者以综合的视角总结出DOSDos攻击的各种类型,堪称无所不及。
泛洪(TCPSYN)攻击(目标:网络服务器)
SYN攻击使用TCP的三个节点机制,攻击端使用伪造的IP地址向被攻击端发出请求,由被攻击端发出的应答信息将永远不会发送到目的地,因此在等待关闭该连接时,被攻击端会消耗资源,如果有数千个这样的连接,主机资源就会耗尽,从而导致攻击的目的。
比喻打比方:syn泛洪攻击类似于一群人到银行窗口办理业务,银行人员问了一些问题,他们故意把东扯西扯,就在窗口处浪费时间。
TCPSYN泛洪是在OSI第四层中进行的,它利用了TCP协议的特点,即三次握手。黑客发送TCPSYN,SYN是TCP三次握手中的第一次,当服务器返回ACK时,黑客就不再确认TCP连接,而是将所谓的半连接状态,即服务器收不到再确认的情况下,黑客再次发送ACK给黑客。这将更浪费服务器资源。黑客们向服务器发送了大量的这种TCP连接,由于每个服务器都不能完成这三次握手,因此,在服务器上,这些TCP连接会消耗CPU和内存,从而导致最终服务器死亡,并且不能为正常用户服务。
为了防止SYN泛洪攻击,通常对主机系统设置进行优化。由于减少了SYNtimeout时间,主机可以尽快释放半连接的占用;还可以采用SYNcookie设置,如果在短时间内连续收到IP的一个重复的SYN请求,就会认为该IP受到攻击,从该IP删除后续请求的报文。另外,使用诸如防火墙这样的外部网络安全设备可以减轻SYN泛洪攻击。
cc攻击(目标:Web服务器)
通过代理服务器来生成针对受侵害的主机的合法请求,实现一种新的操作系统和伪装,这就是所谓的“CC”。
CC主要用于攻击网页。每个人都有这样的经验,就是在论坛访问时,如果该论坛较大,访问者较多,打开页面的速度会较慢,访问者越多,论坛的网页越多,数据库的压力越大,访问的频率越高,系统所占用的资源也就越多。
就像一群人去一家银行存钱一样,每一次他们都只存一分钱,直到银行关门。
怎样判断cc攻击是否发生?
一是命令行方法。
普通Web服务器在遭受CC攻击时,会出现80端口外部关闭的现象,因为此端口已被大量垃圾数据阻塞,正常连接已被中断。在命令行中输入命令netstat-an就可以看到了,“SYN_RECEIVED”是一个TCP连接状态标志,它意味着“正在进行连接的初始同步状态”,表示无法创建一个正在等待响应。这种攻击的特点就是,一般这种记录都会有很多条,代表了不同代理IP的攻击。
二是批处理法。
上面的方法需要手动输入命令,如果Web服务器IP连接太多可能显得麻烦,那么可以通过脚本代码创建一个批处理文件来确定CC攻击是否存在。
该脚本过滤当前与80端口的所有连接。如果感到服务器出现异常,可以双击运行批处理文件,然后在打开的log.log文件中查看所有连接。若同一IP与服务器的连接数较多,则基本上可以断定该IP正对服务器发动CC攻击。
三、查看系统日志。
一般情况下,Web日志位于C:\WINDOWS\syem32\LogFiles\HTTPERR目录下,其中包含一个使用类似
转载请注明:http://www.aideyishus.com/lkzp/4292.html