文章插图
文章插图
360网站工程师详细讲解DDoS攻击和防御
当地时间上周五,巴西世界杯官网遭到黑客DDoS攻击,导致网站服务器宕机数小时 。据报道,一个名为“匿名”的黑客团体进行了攻击 。360网站安全专家表示,“现在DDoS攻击非常简单,不了解技术的人都可以发动,这已经成为网站最大的安全威胁 。” 。这种攻击不仅是黑客获取利润、进行商业竞争的方式,也是网络对抗的重要手段 。
什么是DDoS攻击?如何防御DDoS攻击?360网站安全专家做了简要介绍 。
什么是DDoS攻击?
DDoS攻击,即分布式拒绝服务(DDoS),攻击者试图使目标服务器的磁盘空间、内存、进程、网络带宽等资源被占用,使得普通用户无法访问,就像普通商店一样 。有人恶意要求大量人群排队却不买东西,让其他顾客买不到东西 。
攻击者进行拒绝服务攻击,实际上使服务器达到两个效果:一是迫使服务器的缓冲区满,无法接收新的请求;二是利用IP欺骗迫使服务器终止合法用户的连接,影响合法用户的连接 。
攻击者利用傀儡机(俗称“肉鸡”、病毒木马控制的计算机或服务器)作为攻击平台,通过伪装大量合法请求,占用大量网络资源,从而阻止指定的目标网络或服务 。
随着网络攻击技术的发展,攻击者不仅控制计算机,还控制高性能服务器,甚至自愿加入僵尸网络 。
匿名发起的DDoS攻击利用了僵尸网络 。
DDoS攻击有哪些?
DDoS攻击除了洪水攻击,还会缓慢而坚定地发送请求,长时间占用资源,一点一点蚕食目标 。对巴西世界杯的攻击是洪水袭击,导致服务器关闭了几个小时 。
从技术上讲,攻击者通常使用几种DDoS攻击:
SYN/ACK Flood攻击:这种攻击方式是最经典也是最有效的DDoS方式,主要是向受害主机发送大量伪造源IP和源端口的SYN或ACK数据包,导致主机缓存资源耗尽或忙于发送相应数据包,造成拒绝服务,可以扼杀各种系统的网络服务 。这种攻击很难追踪,因为它的来源是假的 。但是攻击难以实施,需要大量高带宽的僵尸主机 。TCP全连接攻击:这种攻击是为了绕过常规防火墙的检查而设计的 。一般情况下,常规防火墙大部分都是为正常的TCP连接预留的,但是很多网络服务程序可以接受的TCP连接数量是有限的 。TCP全连接攻击是指很多僵尸主机不断与受害服务器建立大量TCP连接,直到服务器内存等资源耗尽被拖垮,造成拒绝服务 。这种攻击的特点是可以绕过一般防火墙的保护,实现攻击;缺点是需要找到很多僵尸主机,僵尸主机IP暴露,容易被跟踪 。
脚本攻击:这种攻击是与服务器建立正常的TCP连接,不断向脚本程序提交消耗大量数据库资源的查询、列表等调用 。一般来说,向客户端提交指令的成本和对带宽的占用几乎可以忽略不计,但是服务器可能要从数万条记录中找出某条记录才能处理这个请求,这就消耗了大量的资源 。攻击者只需要通过代理向目标服务器提交大量的查询指令,在短短几分钟内就会消耗服务器资源,导致拒绝服务 。这种攻击的特点是可以完全绕过常见的防火墙保护,轻松找到一些代理进行攻击;缺点是只处理静态页面的网站效果会大大降低,攻击者的IP地址会暴露出来 。
DDoS攻击的目的是什么?
DDoS攻击只有通过控制僵尸电脑才能实现,任何熟悉黑客技术的人都可以低成本对目标发动攻击 。所以不仅仅是黑客或者技术人员,普通人也可以雇佣黑客来发动 。比如竞争对手,对网站或者组织不满的人,甚至离职的员工或者撕毁合同的合作伙伴 。
总之,大部分攻击者通过DDoS攻击是为了敲诈或者竞争,很少是单纯的破坏 。攻击巴西,世界杯的组织“匿名者”对巴西的贫困、腐败和警察暴力表示抗议,并发起了DDoS攻击 。他们甚至制定了一个名为“进攻世界杯”的计划 。
肯定有很多网站说:我的网站小,不会引起攻击者的注意 。恐怕这个想法需要改变 。一个网站只要建立了,就有可能被攻击 。而且由于缺乏专业的保护,小网站更容易被黑客得逞 。
站长如何防御DDoS攻击?
【ddos防护是什么 怎么防ddos】虽然不可能完全消除DDoS,但通过适当的措施抵御DDoS攻击是可能的 。因为DDoS攻击毕竟是有代价的,如果通过适当的方法增强了抵抗DDoS的能力,就意味着攻击者的攻击成本增加了,那么大部分攻击者将无法继续并放弃,相当于成功抵抗了DDoS攻击 。所以站长可以使用360网站卫士等云防护产品进行一键防护 。DDoS攻防在攻防博弈中不断更新,需要提前建立完整的安全防御措施 。
- automation服务器不能创建对象怎么办 automation服务器不能创建对象是什么意思360浏览器
- synaptics定点装置是什么,为什么触屏版用不了了 synaptics定点装置是什么意思
- 月球背面的神秘小屋到底是什么 月球上的神秘小屋到底是什么
- nfs是什么文件系统 nfs全称是什么
- ps中保存图片的格式一般是什么 ps保存图片时格式选项是什么意思
- pc端是什么意思包括笔记本吗 pc端浏览器是什么意思
- IP设计是什么意思 怎么规划ip
- 打了老婆后男人的心理是什么样的 家暴男人的心理是什么
- 寒露是什么意思 寒露养生注意要点有哪些
- linux是什么操作系统 linux是啥