ddos攻擊有很多種方式，每種方式的程度不同，ddos攻擊會(huì)被抓嗎？了解網(wǎng)絡(luò)安全常識(shí)，首先就要了解常見電腦黑客攻擊類型與預(yù)防方法，下面佰佰安全網(wǎng)小編就帶您認(rèn)識(shí)一下吧。

分類

按照TCP/IP協(xié)議的層次可將DDOS攻擊分為基于ARP的攻擊、基于ICMP的攻擊、基于IP的攻擊、基于UDP的攻擊、基于TCP的攻擊和基于應(yīng)用層的攻擊。

基于ARP

ARP是無連接的協(xié)議，當(dāng)收到攻擊者發(fā)送來的ARP應(yīng)答時(shí)。它將接收ARP應(yīng)答包中所提供的信息。更新ARP緩存。因此，含有錯(cuò)誤源地址信息的ARP請(qǐng)求和含有錯(cuò)誤目標(biāo)地址信息的ARP應(yīng)答均會(huì)使上層應(yīng)用忙于處理這種異常而無法響應(yīng)外來請(qǐng)求，使得目標(biāo)主機(jī)喪失網(wǎng)絡(luò)通信能力。產(chǎn)生拒絕服務(wù)，如ARP重定向攻擊。

基于ICMP

攻擊者向一個(gè)子網(wǎng)的廣播地址發(fā)送多個(gè)ICMP Echo請(qǐng)求數(shù)據(jù)包。并將源地址偽裝成想要攻擊的目標(biāo)主機(jī)的地址。這樣，該子網(wǎng)上的所有主機(jī)均對(duì)此ICMP Echo請(qǐng)求包作出答復(fù)，向被攻擊的目標(biāo)主機(jī)發(fā)送數(shù)據(jù)包，使該主機(jī)受到攻擊，導(dǎo)致網(wǎng)絡(luò)阻塞。

基于IP

TCP/IP中的IP數(shù)據(jù)包在網(wǎng)絡(luò)傳遞時(shí)，數(shù)據(jù)包可以分成更小的片段。到達(dá)目的地后再進(jìn)行合并重裝。在實(shí)現(xiàn)分段重新組裝的進(jìn)程中存在漏洞，缺乏必要的檢查。利用IP報(bào)文分片后重組的重疊現(xiàn)象攻擊服務(wù)器，進(jìn)而引起服務(wù)器內(nèi)核崩潰。如Teardrop是基于IP的攻擊。

基于應(yīng)用層

應(yīng)用層包括SMTP，HTTP，DNS等各種應(yīng)用協(xié)議。其中SMTP定義了如何在兩個(gè)主機(jī)間傳輸郵件的過程，基于標(biāo)準(zhǔn)SMTP的郵件服務(wù)器，在客戶端請(qǐng)求發(fā)送郵件時(shí)，是不對(duì)其身份進(jìn)行驗(yàn)證的。另外，許多郵件服務(wù)器都允許郵件中繼。攻擊者利用郵件服務(wù)器持續(xù)不斷地向攻擊目標(biāo)發(fā)送垃圾郵件，大量侵占服務(wù)器資源。

關(guān)于網(wǎng)絡(luò)安全小知識(shí)，佰佰安全網(wǎng)小編為您介紹和普及這么多了，看完上面的介紹，您對(duì)“ddos攻擊會(huì)被抓嗎”這個(gè)問題了解多少了呢？綜上我們可以看到，ddos攻擊一旦構(gòu)成犯罪，那就是法律追究的責(zé)任對(duì)象，所以到ddos攻擊還是會(huì)被抓的。

責(zé)任編輯:慕丹萍