词条 | 散式阻断服务攻击 |
释义 | 分布式阻断服务攻击,亦作分布式拒绝服务攻击或洪水攻击,通常简称为DDoS,即英语“Distributed Denial of Service”的缩写。顾名思义,即是利用网络上已被攻陷的电脑作为“丧尸”,向某一特定的目标电脑发动密集式的“拒绝服务”要求,藉以把目标电脑的网络资源及系统资源耗尽,使之无法向真正正常请求的用户提供服务。骇客通过将一个个“丧尸”或者称为“肉鸡”组成僵尸网络(即Botnet),就可以发动大规模DDOS或SYN洪水网络攻击,或者将“丧尸”们组到一起进行带有利益的刷网站流量、Email垃圾邮件群发,瘫痪预定目标受雇攻击竞争对手等商业活动。 攻击方式DDoS攻击通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的。 这种攻击方式可分为以下几种: 通过使网络过载来干扰甚至阻断正常的网络通讯。 通过向服务器提交大量请求,使服务器超负荷。 阻断某一用户访问服务器 阻断某服务与特定系统或个人的通讯 SYN flood SYN flood是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说,就是将包中的原IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包,但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待,也就浪费了系统各方面的资源。 LAND attack 这种攻击方式与SYN floods类似,不过在LAND attack攻击包中的原地址和目标地址都是攻击对象的IP。这种攻击会导致被攻击的机器死循环,最终耗尽资源而死机。 ICMP floods ICMP floods是通过向未良好设置的路由器发送广播信息占用系统资源的做法。 Application level floods 与前面叙说的攻击方式不同,Application level floods主要是针对应用软件层的,也就是高于OSI的。它同样是以大量消耗系统资源为目的,通过向IIS这样的网络服务程序提出无节制的资源申请来迫害正常的网络服务。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。