DDoS 攻擊，即分布式拒絕服務攻擊，它是 “拒絕服務攻擊” 的變種，其中一個攻擊者或一組攻擊者使用多臺機器同時進行 DoS 攻擊，從而提高其有效性和強度。

執行攻擊的 “肉雞”“傀儡機” 通常由無辜的受感染的 “僵尸” 計算機組成，這些 “僵尸” 計算機被黑客入侵，通過命令和控制服務器權限，操縱其成為機器人并成為僵尸網絡的一部分。僵尸網絡功能強大，協調良好，可以囊括數百萬臺計算機。它還確保了原始攻擊的匿名性，因為分布式拒絕服務攻擊流量，源自機器人的 IP 而不是攻擊者的 IP。在某些情況下，這些 “肉雞” 也可能由參與大型分布式拒絕服務攻擊活動的招募黑客 / 黑客攻擊組成。

　　一、DDoS 攻擊有哪些種類?

DDoS 攻擊難以檢測和阻止，因為攻擊流量容易與合法流量混淆并且難以跟蹤。

針對網絡和應用層的 DDoS 攻擊有很多種 。可以根據它們對目標計算資源的影響(飽和帶寬、消耗服務器資源、耗盡應用程序)或目標資源對它們進行分類：

• 針對網絡資源的攻擊： UDP 洪水 ， ICMP 洪水 ，IGMP 洪水。

• 針對服務器資源的攻擊： TCP / IP 漏洞 -TCP SYN Flood，TCP RST 攻擊，TCP PSH + ACK 攻擊 - 以及作為 Sockstress 的低速和慢速攻擊以及 SSL 攻擊 ，這種攻擊特別具有挑戰性。

• 針對應用程序資源的攻擊： HTTP Flood ，DNS Flood 和其他低速和慢速攻擊，作為慢速 HTTP GET 請求( Slowloris )和慢速 HTTP POST 請求( RU-Dead-Yet )。

分布式拒絕服務攻擊通常包含 3 個以上的攻擊媒介，從而增加了攻擊者擊中其目標并逃避基礎的 DDoS 防護解決方案的機會。

　　二、在 DDoS 攻擊期間會發生什么?

在上述任何層的分布式拒絕服務攻擊期間，攻擊者都試圖阻止合法訪問者訪問網站上通常可用的數據、訪問私有數據，攻擊者的目的更直接是破壞站點或完全關閉網站在線服務。這可能發生在從銀行、電子商務或 B2B 等金融服務以及其他任何行業的任何網站和企業。

在 DDoS 攻擊期間，攻擊者可能會向網絡發送請求和信息。洪水攻擊可以由一群專門的攻擊者使用他們自己的機器來完成，例如來自 “黑客行動” 團體或其他有組織的黑客團隊;或者他們可以劫持機器用于攻擊。他們還可能掃描應用程序和服務器以獲取可能的漏洞，或嘗試強制訪問敏感數據。

DDoS 攻擊的動機可能不同，包括 “黑客主義”、受雇攻擊商業競爭對手以及其他更為隱秘且嚴重的攻擊意圖。

　　三、怎樣防御 DDoS 攻擊?

強大的 DDoS 防護措施，是確保您的網絡和站點免受不斷變化的 DDoS 環境中所必需的。

你可以利用很多方式來抵御 DDoS 攻擊，包括安裝和更新防火墻(WAF)、部署內部 DDoS 防御設備、啟用內容分發網絡 CDN、啟用高防IP 等。但這里我們推薦創新互聯香港高防服務器，因為其性能強勁、防御能力出眾。

創新互聯面向使用香港資源的客戶，提供香港高防IP、香港高防服務器等 DDoS 保護解決方案，可以有效保護您的資產免受入侵者和黑客的攻擊。其香港高防服務器采用先進的攻擊智能檢測和自動化處理系統，可以在 5 分鐘內快速精準地識別 DDoS/CC 攻擊，并秒級觸發防御機制。創新互聯香港高防服務器可以精準識別 25 種以上品類的 DDoS/CC 變種攻擊及其任意組合，并自動調度到香港清洗中心進行流量過濾，將異常攻擊流量拋棄，并將正常合法訪問流量返注回你的網站。最終在防御攻擊流量的同時，保持訪客始終得以正常訪問。創新互聯香港高防服務器支持壓力測試，支持 “防御無效，立即退款” 承諾。如果你對 DDoS 攻擊及其防御方法有任意疑問，歡迎隨時聯絡創新互聯在線客服獲取答案。

新聞名稱：DDoS攻擊及其防御辦法介紹
鏈接URL：http://m.newbst.com/news26/266276.html

成都網站建設公司_創新互聯，為您提供網站建設、搜索引擎優化、Google、服務器托管、網站維護、App開發

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯