|
工作一天之余，您满身疲惫的回到家中，然后打算为自己做一顿美美的晚餐。你洗完菜，切成段……一切工作完毕后就等着下锅，当通打开电源的一瞬间满屋子都变的漆黑。此时你的内心的崩溃的，猜测肯定是“保险丝”烧断了。 在DDoS攻击中发生了几乎相同的过程。将“电流”改为“信息流”，将“菜”改为“服务器”，您已经了解了基本原理。 说白了，黑客就是用大量流量把您服务器带宽占满了，此时哪些想要通过正常渠道访问的用户，他们进不去…… 如果您想了解DDoS攻击，您可以阅读《DDOS攻击原理，纯干货https://www.xinruiyun.cn/ddos/693.html》 DDoS代表什么？ DDoS攻击是“分布式拒绝服务”的缩写，是更简单的拒绝服务攻击的兄弟。 这些练习的目的是要摧毁一个网站或服务，通常是用比受害者网站所能处理的更多的信息来淹没网站或服务。 DoS攻击通常只从一个源(比如PC或其他联网设备)发送信息，但DDoS攻击使用成千上万个源来淹没其目标。这使得它比其较小的兄弟姐妹更强大几个数量级。 DDoS黑客多少流量能打垮一个网站？ 根据这研究评测，82%的攻击持续不到4小时。就攻击流量而言，34%的DDoS在100 MB到1GB之间，只有5.3%超过了10 GB/s。 1GB/s的DDos足以摧毁大多数网站，因为它们的数据托管根本无法提供足够的带宽来保持网站在线。
如今，甚至一些连一些不会编码的新手黑客，也可以使用强大的僵尸网络，这种网络可以100 GB/s的速度淹没目标。这种类型的威胁并没有消失，恰恰相反它只会变得比以前更强大，更容易被广泛使用。 即使是业余黑客，现在也可以使用僵尸网络发起100 GB/s的dDoS攻击。
为什么会有人这么做？ 与其他类型的网络攻击相比，DDoS攻击高防云服务器www.xinruiyun.cn/ddos混乱、破坏性过强，主要其利用的是计算下协议漏洞，所有计算机安全防卫防火墙都不能完全避免，因此网络犯罪分子可能会利用这些武器来对付他们的竞争对手。 一般情况下，DDoS黑客将其作为敲诈的一种形式，受害者必须支付费用才能停止拒绝服务。 此外，DDoS攻击还可以充当烟幕，隐藏真正的游戏结束，例如用恶意软件感染目标或提取敏感数据。 在很多情况下，DDoS黑客并没有什么具体性目的，完全是为了开心好玩。甚至就是想测试自己的能力，找一下网站试试水而已。
发送无数请求 攻击者可以使用谷歌电子表格不断要求受害者网站提供存储在缓存中的图像或PDF。使用脚本，他将创建一个永无止境的循环，其中谷歌电子表格不断要求网站获取图像。 这大量的请求淹没了网站，并阻止它向外发送流量给访问者。 与其他拒绝服务策略不同的是，这种方法不会发送大量的信息包来淹没网站，而是会发出数据请求，而这些请求要小得多。 换句话说，攻击者不需要依赖相当大的僵尸网络或成千上万的其他用户来达到类似的效果。 信息流攻击 在大多数情况下，客户端设备和服务器之间传输的信息太大，不能一条条地发送。因此，数据会被分解成较小的数据包，然后在到达服务器后再重新组装。 服务器通过一个名为“偏移”的参数知道重新组装的顺序。把它看作是制作乐高玩具的指导。 泪滴攻击所做的，是在服务器上发送没有意义的数据包，并且具有重叠或功能失调的偏移参数。服务器尝试根据恶意偏移量参数对数据进行排序，但失败。这很快就消耗了可用的资源，直到它停止运转，从而摧毁了它的网站。 放大DDoS攻击 为了最大化每个数据字节，恶意黑客有时会使用DNS反射攻击来放大洪水。 这是一个多步骤的过程： 攻击者将通过伪造其IP地址来假定受害者的身份。 使用伪造身份，他将发送无数DNS查询到一个开放的DNS解析器。 DNS解析器处理每个查询，然后将信息发送回身份被窃取的受害者设备。然而，DNS解析器发送的信息包比它收到的查询要大得多。 在放大过程中，每1字节的信息就会变成30或40字节，有时甚至更多。使用有几千台计算机的僵尸网络进一步放大这一点，最终你可以向一个站点发送100个千兆字节的流量。
| 
发表于 2019-6-18 16:09
提升卡
置顶卡
沉默卡
变色卡
千斤顶