58ssl.cn_SSL之家
当前位置: 首页 > 网络安全 > 常见DDoS攻击方式有哪些?

常见DDoS攻击方式有哪些?

关键词:DDoS攻击   时间:2015-08-28      来源:SSL之家    点击:
  常见DDoS攻击方式有哪些?VPS服务器安全一直站长们比较头疼的问题,VPS服务器作为WEB服务器常用承载方式,相应常受到的攻击方式也是多种多样,所谓“知己知彼,百战不殆”做好VPS服务器安全防护,我们先来弄清楚常见DDoS攻击方式有哪些
  
  ⑴、端口扫描攻击:
  
  端口扫描攻击通过对VPS主机进行系统的结构化扫描来实现。例如,某人可能扫描您的 VPS主机上搭建的Web 服务器,其目的是找到暴露的服务或其他可以利用的漏洞。只要具有可从Internet上免费获得的众多端口扫描器之一,任何人都可以轻松实现这种攻击。这也是最常见的攻击之一,因为它很容易实现,脚本小子通常利用它窃取服务器的主机名或IP地址(不过,他们通常不知道如何解析获得的结果)。注意,高级的攻击者将利用端口扫描挖掘信息。
  
  ⑵、ping洪水(flooding)攻击:
  
  ping洪水攻击是一种简单的DDoS攻击。在这种攻击中,一个计算机向另一个系统发送一个包(ping),以找到关于服务或系统的信息。对于低级的攻击,ping流可用于偷偷地查找信息,但是如果要截取向目标发送的包,则要求系统离线或停机。这种攻击虽然是“老牌攻击”,但它仍然很有活力,因为很多现代的操作系统都容易受到这种攻击。
  
  ⑶、SYN洪水(flooding)攻击:
  
  这种攻击要求了解TCP/IP协议—即整个通信流程是如何工作的。通过一个类比就能够很好地解释这种攻击。这种攻击类似于向某人发送一封需要回复的信件,但是信封使用虚假的回信地址。收信人回复了信件并等待您的回复,但永远不能收到回信,因为它在某个地方被阻止了。只要针对系统的SYN请求足够多,攻击者就能够使用系统上的所有连接,从而阻止任何东西通过。
  
  ⑷、Smurf攻击:
  
  这种攻击类似于ping洪水攻击,但它能巧妙地修改进程。在Smurf攻击中,首先向中间网络发送一个 ping 命令,然后在自身得到增强之后转发到攻击目标。以前的“点滴”流量现在变成了巨大的流量。幸运的是,这种攻击现在很少见。
  
  ⑸、FTP跳转攻击:
  
  文件传输协议(FTP)跳转攻击指攻击者向有漏洞的FTP 服务器上传一个结构特殊的文件,然后该服务器将这个文件转发到其他位置(通常是组织内的另一个服务器)。被转发的文件通常包含某些代码,其目的是在最终服务器上完成攻击者希望做的事情。
  
  ⑹、P分片(fragmentation)攻击:
  
  在这种攻击中,攻击者凭借高级的TCP/IP协议知识将包分成更小的片段(即分片),从而绕过许多入侵检测系统。在比较严重的情况下,这种攻击会造成挂起、锁定、重启和蓝屏等。不过,这种攻击不是一般人能实施的。
  
  ⑺、SimpleNetworkManagementProtocol(SNMP)攻击:
  
  SNMP攻击的主要目标是SNMP服务(用于管理网络及其上的设备)。因为SNMP用于管理网络设备,所以通过攻击该服务,攻击者能够详细了解网络的结构,从而为以后的攻击做准备。
  
  以上便是比较常见的七种DDoS攻击方式,有些DDoS攻击方式,我们是可以通过VPS服务器安全设置能够很好避免,有的也可以通过我们的细心、细致的安全意识有效的预防,同时也有些DDoS攻击方式,是我们VPS管理者无能为力的,这就需要VPS服务器提供商能够有一个坚实防DDoS攻击平台和有效的预防DDoS攻击策略,以及优秀的售后技术支持服务来保证了。

 

本文链接:https://www.58ssl.cn/wangluoanquan/561.html TAG:"DDoS攻击"转载请注明出处。

百度新闻 百度地图 谷歌地图
Copyright© 2010-2020 SSL之家