6706 
2023-06-18 10:24:01 Ddos攻擊原理是什么?ddos攻擊采用的方法是向被攻擊的服務器發送大量的域名解析請求，域名解析的過程給服務器帶來了很大的負載，最后會造成服務器的癱瘓給企業帶來嚴重的后果。其原理是通過大量的請求攻擊目標服務器或網絡設備，造成嚴重的損害。
Ddos攻擊原理是什么
DDOS也被叫做分布式拒絕服務，全名為Distributed Denial of Service，原是利用合理的請求造成資源過載，導致服務不可用，從而造成服務器拒絕正常流量服務。拒絕服務是指應用系統無法正常對外提供服務的狀態，如網絡阻塞、系統宕機、響應緩慢等都屬于拒絕服務的表現。
拒絕服務攻擊(DOS)：是一種通過各種技術手段導致目標系統進入拒絕服務狀態的攻擊，常見手段包括利用漏洞、消耗應用系統性能和消耗應用系統帶寬。
分布式拒絕服務攻擊(DDOS)：是拒絕服務攻擊的高級手段，利用分布全球的僵尸網絡發動攻擊，能夠產生大規模的拒絕服務攻擊。
漏洞型：只對具備特定漏洞的目標有效,通常發送特定數據包或少量的數據包即可達到攻擊效果;
業務型(消耗業務系統性能額為主)：與業務類型高度相關，需要根據業務系統的應用類型采取對應的攻擊手段才能達到效果，通常業務型攻擊實現效果需要的流量遠低于流量型;
流量型(消耗帶寬資源為主)：主要以消耗目標業務系統的帶寬資源為攻擊手段，通常會導致網絡阻塞，從而影響正常業務。
DDOS攻擊方式
1、SYN Flood攻擊
是當前網絡上最為常見的DDOS攻擊，它利用了TCP協議實現上的一個缺陷。通過向網絡服務所在端口發送大量的偽造源地址的攻擊報文，就可能造成目標服務器中的半開連接隊列被占滿，從而阻止其他合法用戶進行訪問。
2、UDP Flood攻擊
屬于日漸猖獗的流量型DDOS攻擊，原理也很簡單。常見的情況是利用大量UDP小包沖擊DNS服務器或者Radius認證服務器、流媒體視頻服務器。由于UDP協議是一種無連接的服務，在UDP
Flood攻擊中，攻擊者可發送大量偽造源IP地址的小UDP包。
3、ICMP Flood攻擊
屬于流量型的攻擊方式，是利用大的流量給服務器帶來較大的負載，影響服務器的正常服務。由于目前很多防火墻直接過濾ICMP報文。因此ICMP
Flood出現的頻度較低。
4、Connection Flood攻擊
是典型的利用小流量沖擊大帶寬網絡服務的攻擊方式，這種攻擊的原理是利用真實的IP地址向服務器發起大量的連接。并且建立連接之后很長時間不釋放，占用服務器的資源，造成服務器上殘余連接過多，效率降低，甚至資源耗盡，無法響應其他客戶所發起的鏈接。
5、HTTP Get攻擊
主要是針對存在ASP、JSP、PHP、CGI等腳本程序，特征是和服務器建立正常的TCP連接，并不斷的向腳本程序提交查詢、列表等大量耗費數據庫資源的調用。它可以繞過普通的防火墻防護，通過Proxy代理實施攻擊，缺點是攻擊靜態頁面的網站效果不佳，會暴露攻擊者的lP地址。
6、UDP DNS Query Flood攻擊
網絡攻擊者可向目標機發送一個SYN的TCP包，包中的源地址被偽造成目標機的地址。目標機收到包后，會向自己發送一個SYN+ACK的TCP包。然后，目標機將ACK包發送給自己，這樣就可以自己與自己建立空連接。這個空連接會一直持續，直到超時。
Ddos攻擊原理就是當目標機被這樣大量欺騙，建立大量空連接會導致被攻擊的機器死循環，最終耗盡資源而死機。往往ddos攻擊是很難進行防御的，在遭到攻擊的時候想做到無事抽身幾乎是不可能的。
