Twitter|快速云:什么是分布式拒绝服务攻击?( 二 )


5.ICMP Flood:ICMP(互联网控制消息协议)用于在IP主机和路由器之间传输控制消息 。 控制消息指的是网络本身的消息 , 比如网络是否无法通行 , 主机是否可达 , 路由是否可用等 。 虽然它不传输用户数据 , 但它在用户数据传输中起着重要的作用 。 通过向目标系统发送大量数据包 , 目标主机可能会瘫痪 。 如果发送大量数据包 , 将成为洪水攻击 。
6.混合攻击:实际情况中 , 攻击者只想打败对方 。 到目前为止 , 高*级攻击者不再倾向于使用单一的攻击手段进行战斗 , 而是根据目标系统的具体环境发动多种攻击手段 , 不仅流量大 , 而且利用协议和系统的缺陷尽可能多地发动攻势 。 对于被攻击的目标 , 需要面对不同协议和资源的分布式攻击 , 因此分析、响应和处理的成本会大大增加 。
7.NTP Flood:NTP是基于UDP协议传输的标准网络时间同步协议 。 由于UDP协议的无连接特性 , 伪造源地址非常方便 。 攻击者使用特殊数据包 , 即IP地址指向服务器作为反射器 , 源IP地址伪造为攻击目标的IP 。 反射器收到数据包时被骗 , 响应数据发送给被攻击目标 , 耗尽了目标网络的带宽资源 。 一般NTP服务器带宽较大 , 攻击者可能仅用1Mbps的上传带宽欺骗NTP服务器 , 可给目标服务器带来数十万Mbps的攻击流量 。 因此 , 反射攻击可以使用“问答”协议 。 通过将质询数据包的地址伪造为目标的地址 , 所有回复数据包都将被发送到目标 。 一旦协议具有递归效应 , 流量就会显著放大 , 这可以称之为“不畅”流量攻击 。
【Twitter|快速云:什么是分布式拒绝服务攻击?】