網(wǎng)絡(luò)上面的ddos攻擊是不可避免的，所以要了解它的攻擊類(lèi)型才能夠防患于未然。那ddos攻擊類(lèi)型有哪些呢？了解網(wǎng)絡(luò)安全常識(shí)，首先就要了解常見(jiàn)電腦黑客攻擊類(lèi)型與預(yù)防方法，下面佰佰安全網(wǎng)小編就帶您認(rèn)識(shí)一下吧。

1、資源耗盡型攻擊

這種攻擊消耗網(wǎng)絡(luò)帶寬或使用大量數(shù)據(jù)包淹沒(méi)一個(gè)或多個(gè)路由器、服務(wù)器和防火墻；帶寬攻擊的普遍形式是大量表面看合法的TCP、UDP或ICMP數(shù)據(jù)包被傳送到特定目的地；為了使檢測(cè)更加困難，這種攻擊也常常使用源地址欺騙，并不停地變化。這種攻擊相對(duì)而言更加難以防御，因?yàn)楹戏〝?shù)據(jù)包和無(wú)效數(shù)據(jù)包看起來(lái)非常類(lèi)似。

2、導(dǎo)致異常型攻擊

利用TCP和HTTP等協(xié)議定義的行為來(lái)不斷占用計(jì)算資源以阻止它們處理正常事務(wù)和請(qǐng)求。HTTP半開(kāi)和HTTP錯(cuò)誤就是應(yīng)用攻擊的兩個(gè)典型例子，緩存溢出攻擊－試圖在一個(gè)緩存中存儲(chǔ)超出其設(shè)計(jì)容量的數(shù)據(jù)。這種多出的數(shù)據(jù)可能會(huì)溢出到其他的緩存之中，破壞或者覆蓋其中的有效數(shù)據(jù)。

3、TCP SYN泛洪攻擊

一個(gè)正常的TCP連接需要進(jìn)行三方握手操作。首先，客戶(hù) 端向服務(wù)器發(fā)送一個(gè)TCP SYN數(shù)據(jù)包。而后，服務(wù)器分配一個(gè)控制塊，并響應(yīng) 一個(gè)SYN ACK數(shù)據(jù)包。服務(wù)器隨后將等待從客戶(hù)端收到一個(gè)ACK數(shù)據(jù)包。如果服務(wù)器沒(méi)有收到ACK數(shù)據(jù)包，TCP連接將處于半開(kāi)狀態(tài)，直到服務(wù)器從客戶(hù)端收到ACK數(shù)據(jù)包或者連接因?yàn)閠ime-to-live(TTL)計(jì)時(shí)器設(shè)置而超時(shí)為止。在連接超時(shí)的情況下，事先分配的控制塊將被釋放。當(dāng)一個(gè)攻擊者有意地、重復(fù)地向服務(wù)器發(fā)送SYN數(shù)據(jù)包，但不對(duì)服務(wù)器發(fā)回的SYN ACK數(shù)據(jù)包答復(fù)ACK數(shù)據(jù)包時(shí)，就會(huì)發(fā)生TCP SYN泛洪攻擊。這時(shí)，服務(wù)器將會(huì)失去對(duì)資源的控制，無(wú)法建立任何新的合法TCP連接。

4、ICMP flood攻擊

通過(guò)高速發(fā)送大量的ICMP Echo Reply數(shù)據(jù)包，目標(biāo)網(wǎng)絡(luò)的帶寬瞬間就會(huì)被耗盡，阻止合法的數(shù)據(jù)通過(guò)網(wǎng)絡(luò)。ICMP Echo Reply數(shù)據(jù)包具有較高的優(yōu)先級(jí)，在一般情況下，網(wǎng)絡(luò)總是允許內(nèi)部主機(jī)使用PING命令。這將導(dǎo)致系統(tǒng)不斷地保留它的資源，直到無(wú)法再處理有效的網(wǎng)絡(luò)流量。攻擊者可以通過(guò)發(fā)送一個(gè)偽造的ICMP Destination Unreachable或Redirect消息來(lái)終止合法的網(wǎng)絡(luò)連接。更具惡意的攻擊，如puke和smack，會(huì)給某一個(gè)范圍內(nèi)的端口發(fā)送大量的數(shù)據(jù)包，毀掉大量的網(wǎng)絡(luò)連接，同時(shí)還會(huì)消耗受害主機(jī)CPU的時(shí)鐘周期。還有一些攻擊使用ICMP Source Quench消息，導(dǎo)致網(wǎng)絡(luò)流量變慢，甚至停止。Redirect和Router Announcement消息被利用來(lái)強(qiáng)制受害主機(jī)使用一個(gè)并不存在的路由器，或者把數(shù)據(jù)包路由到攻擊者的機(jī)器進(jìn)行攻擊。

關(guān)于網(wǎng)絡(luò)安全小知識(shí)，佰佰安全網(wǎng)小編為您介紹和普及這么多了，看完上面的介紹，您對(duì)“ddos攻擊類(lèi)型有哪些”這個(gè)問(wèn)題了解多少了呢？如果您想了解更多關(guān)于ddos的其它知識(shí)或者是預(yù)防性知識(shí)，您可以關(guān)注我們佰佰安全網(wǎng)的內(nèi)容更新和介紹。

責(zé)任編輯:慕丹萍