首页 >
拒绝服务攻击
✍ dations ◷ 2025-09-28 17:01:08 #拒绝服务攻击
拒绝服务攻击(英语:denial-of-service attack,简称DoS攻击)亦称洪水攻击,是一种网络攻击手法,其目的在于使目标电脑的网络或系统资源耗尽,使服务暂时中断或停止,导致其正常用户无法访问。当黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击时,称为分布式拒绝服务攻击(distributed denial-of-service attack,简称DDoS攻击)。据2014年统计,被确认为大规模DDoS的攻击已达平均每小时28次。DDoS发起者一般针对重要服务和知名网站进行攻击,如银行、信用卡支付网关、甚至根域名服务器等。DoS也常见于部分网络游戏,被心怀不满的玩家或是竞争对手广泛使用。DoS也常被用于抗议,自由软件基金会创办人理查德·斯托曼曾表示,DoS是“网络街头抗议”的一种形式。例如,美国国土安全部旗下的美国计算机应急准备小组(英语:United States Computer Emergency Readiness Team)(US-CERT)定义的拒绝服务攻击症状包括:拒绝服务的攻击也可能会导致目标计算机同一网络中的其他计算机被攻击,互联网和局域网之间的带宽会被攻击导致大量消耗,不但影响目标计算机,同时也影响局域网中的其他电脑。如果攻击的规模较大,整个地区的网络连接都可能会受到影响。2018年3月,源代码托管服务GitHub遭到迄今为止规模最大的DDoS攻击。DDoS攻击可以具体分成两种形式:带宽消耗型以及资源消耗型。它们都是透过大量合法或伪造的请求占用大量网络以及器材资源,以达到瘫痪网络以及系统的目的。DDoS宽带消耗攻击可以分为两个不同的层次;洪泛攻击或放大攻击。洪泛攻击的特点是利用僵尸程序发送大量流量至受损的受害者系统,目的在于堵塞其宽带。放大攻击与其类似,是通过恶意放大流量限制受害者系统的宽带;其特点是利用僵尸程序通过伪造的源IP(即攻击目标IP)向某些存在漏洞的服务器发送请求,服务器在处理请求后向伪造的源IP发送应答,由于这些服务的特殊性导致应答包比请求包更长,因此使用少量的宽带就能使服务器发送大量的应答到目标主机上。拒绝服务攻击的防御方式通常为入侵检测,流量过滤和多重验证,旨在堵塞网络带宽的流量将被过滤,而正常的流量可正常通过。防火墙可以设置规则,例如允许或拒绝特定通讯协议,端口或IP地址。当攻击从少数不正常的IP地址发出时,可以简单的使用拒绝规则阻止一切从攻击源IP发出的通信。复杂攻击难以用简单规则来阻止,例如80端口(网页服务)遭受攻击时不可能拒绝端口所有的通信,因为其同时会阻止合法流量。此外,防火墙可能处于网络架构中过后的位置,路由器可能在恶意流量达到防火墙前即被攻击影响。然而,防火墙能有效地防止用户从启动防火墙后的计算机发起攻击。大多数交换机有一定的速度限制和访问控制能力。有些交换机提供自动速度限制、流量整形、后期连接、深度包检测和假IP过滤功能,可以检测并过滤拒绝服务攻击。例如SYN洪水攻击可以通过后期连接加以预防。基于内容的攻击可以利用深度包检测阻止。和交换机类似,路由器也有一定的速度限制和访问控制能力,而大多数路由器很容易受到攻击影响。黑洞引导指将所有受攻击计算机的通信全部发送至一个“黑洞”(空接口或不存在的计算机地址)或者有足够能力处理洪流的网络设备商,以避免网络受到较大影响。当流量被送到DDoS防护清洗中心时,通过采用抗DDoS软件处理,将正常流量和恶意流量区分开。正常的流量则回注回客户网站。这样一来可站点能够保持正常的运作,处理真实用户访问网站带来的合法流量。
相关
- RTA肾小管性酸中毒(英语:Renal tubular acidosis、英语:RTA)涉及在体内酸的积累酸中毒(acidosis)、起于肾脏未能适当地酸化尿液而造成的医学疾病。当血液通过肾脏的过滤,滤液穿过
- AOL美国在线(AOL Inc.,前身为:America Online,AOL),著名的互联网服务提供者,现为电信商威讯旗下Verizon Media公司的子公司。今天的美国在线,源自20世纪80年代的一家计算机服务公司Cont
- 现行宪法意大利共和国宪法(意大利语:Costituzione della Repubblica italiana)是1947年12月22日由意大利国民代表大会以453票支持、62票反对通过的宪法。迄今为止已经基于1947年12月27
- 女性诺贝尔奖由瑞典皇家科学院、瑞典学院、卡罗琳学院和挪威诺贝尔委员会每年颁发一次,分别授予在化学、物理学、文学、和平、生理学或医学和经济学领域作出杰出贡献的人士。除经
- 蒙罗维亚蒙罗维亚(英语:Monrovia /mənˈroʊviə/)或译门罗维亚,是西部非洲利比里亚共和国的首都,同时也是利比里亚最大的城市。由于连年内战,导致该市市容破败。该市经济主要依赖其港口,
- 辨证论治辨证论治,即将望、闻、问、切四诊收集到的资料、症状和体征,通过分析、综合,辨清疾病的原因、性质、部位、以及邪正之间的关系,概括、判定为某种性质的“证”,以探求疾病的本质,从
- 仙后座仙后座,北天星座,北半球一整年都可以看到它,不过最佳观测季节是秋季(10月-11月)。它代表着埃塞俄比亚皇后卡西欧佩亚(Cassiopeia)。仙后座是国际天文学联合会88个现代星座之一,也是
- 中正区坐标:25°01′57″N 121°31′05″E / 25.0324°N 121.518°E / 25.0324; 121.518中正区是台湾台北市的区之一,位于台北市西南侧,其涵盖台北府城大部分区域,为台北市区较早开发
- 动能动能是物质运动时所得到的能量。它通常被定义成使某物体从静止状态至运动状态所做的功。由于运动是相对的,动能也是相对于某参照系而言。同一物体在不同的参照系会有不同的速
- 卡尔斯鲁厄艺术与媒体中心坐标:49°00′05″N 8°23′01″E / 49.00139°N 8.38361°E / 49.00139; 8.38361卡尔斯鲁厄艺术与媒体中心(德文Zentrum für Kunst und Medientechnologie,或简称 ZKM)位于德