人人做人人澡人人爽欧美,国产主播一区二区,久久久精品五月天,羞羞视频在线观看免费

當前位置:蘿卜系統 > 網絡技術教程 > 詳細頁面

D拒絕服務攻擊原理及防范(1)

D拒絕服務攻擊原理及防范(1)

更新時間:2021-02-04 文章作者:未知 信息來源:網絡 閱讀次數:

網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。
分布式拒絕服務攻擊(DDoS)是目前黑客經常采用而難以防范的攻擊手段。本文從概念開始詳細介紹了這種攻擊方式,著重描述了黑客是如何組織并發起的DDoS攻擊,結合其中的Syn Flood實例,您可以對DDoS攻擊有一個 更形象的了解。最后作者結合自己的經驗與國內網絡安全的現況探討
了一些防御DDoS的實際手段。

  DDoS攻擊概念
    
  DoS的攻擊方式有很多種,最基本的DoS攻擊就是利用合理的服務請求來占用過多的服務資源,從而使合法用戶無法得到服務的響應。

  DDoS攻擊手段是在傳統的DoS攻擊基礎之上產生的一類攻擊方式。單一的DoS攻擊一般是采用一對一方式的,當攻擊目標CPU速度低、內存小或者網絡帶寬小等等各項性能指標不高它的效果是明顯的。隨著計算機與網絡技術的發展,計算機的處理能力迅速增長,內存大大增加,同時也出現了千兆級別的網絡,這使得DoS攻擊的困難程度加大了-目標對惡意攻擊包的"消化能力"加強了不少,例如你的攻擊軟件每秒鐘可以發送3,000個攻擊包,但我的主機與網絡帶寬每秒鐘可以處理10,000個攻擊包,這樣一來攻擊就不會產生什么效果。

  這時侯分布式的拒絕服務攻擊手段(DDoS)就應運而生了。你理解了DoS攻擊的話,它的原理就很簡單。如果說計算機與網絡的處理能力加大了10倍,用一臺攻擊機來攻擊不再能起作用的話,攻擊者使用10臺攻擊機同時攻擊呢?用100臺呢?DDoS就是利用更多的傀儡機來發起進攻,以比從前更大的規模來進攻受害者。

  高速廣泛連接的網絡給大家帶來了方便,也為DDoS攻擊創造了極為有利的條件。在低速網絡時代時,黑客占領攻擊用的傀儡機時,總是會優先考慮離目標網絡距離近的機器,因為經過路由器的跳數少,效果好。而現在電信骨干節點之間的連接都是以G為級別的,大城市之間更可以達到2.5G的連接,這使得攻擊可以從更遠的地方或者其他城市發起,攻擊者的傀儡機位置可以在分布在更大的范圍,選擇起來更靈活了。

  被DDoS攻擊時的現象

  • 被攻擊主機上有大量等待的TCP連接
  • 網絡中充斥著大量的無用的數據包,源地址為假
  • 制造高流量無用數據,造成網絡擁塞,使受害主機無法正常和外界通訊
  • 利用受害主機提供的服務或傳輸協議上的缺陷,反復高速的發出特定的服務請求,使受害主機無法及時處理所有正常請求
  • 嚴重時會造成系統死機
  攻擊運行原理
  


網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。

溫馨提示:喜歡本站的話,請收藏一下本站!

本類教程下載

系統下載排行

網站地圖xml | 網站地圖html
主站蜘蛛池模板: 江门市| 图木舒克市| 榆社县| 三都| 家居| 香河县| 丽水市| 无棣县| 磐安县| 栾城县| 闽清县| 恭城| 甘洛县| 札达县| 千阳县| 成武县| 微博| 怀化市| 建德市| 毕节市| 泰顺县| 广德县| 西畴县| 吉木乃县| 大石桥市| 荔浦县| 正定县| 长汀县| 遂川县| 凤山县| 武乡县| 吴江市| 莲花县| 塔河县| 大安市| 孝义市| 巫溪县| 汝城县| 松桃| 内江市| 滁州市|