首页 >
拒绝服务攻击
✍ dations ◷ 2025-09-02 13:26:39 #拒绝服务攻击
拒绝服务攻击(英语:denial-of-service attack,简称DoS攻击)亦称洪水攻击,是一种网络攻击手法,其目的在于使目标电脑的网络或系统资源耗尽,使服务暂时中断或停止,导致其正常用户无法访问。当黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击时,称为分布式拒绝服务攻击(distributed denial-of-service attack,简称DDoS攻击)。据2014年统计,被确认为大规模DDoS的攻击已达平均每小时28次。DDoS发起者一般针对重要服务和知名网站进行攻击,如银行、信用卡支付网关、甚至根域名服务器等。DoS也常见于部分网络游戏,被心怀不满的玩家或是竞争对手广泛使用。DoS也常被用于抗议,自由软件基金会创办人理查德·斯托曼曾表示,DoS是“网络街头抗议”的一种形式。例如,美国国土安全部旗下的美国计算机应急准备小组(英语:United States Computer Emergency Readiness Team)(US-CERT)定义的拒绝服务攻击症状包括:拒绝服务的攻击也可能会导致目标计算机同一网络中的其他计算机被攻击,互联网和局域网之间的带宽会被攻击导致大量消耗,不但影响目标计算机,同时也影响局域网中的其他电脑。如果攻击的规模较大,整个地区的网络连接都可能会受到影响。2018年3月,源代码托管服务GitHub遭到迄今为止规模最大的DDoS攻击。DDoS攻击可以具体分成两种形式:带宽消耗型以及资源消耗型。它们都是透过大量合法或伪造的请求占用大量网络以及器材资源,以达到瘫痪网络以及系统的目的。DDoS宽带消耗攻击可以分为两个不同的层次;洪泛攻击或放大攻击。洪泛攻击的特点是利用僵尸程序发送大量流量至受损的受害者系统,目的在于堵塞其宽带。放大攻击与其类似,是通过恶意放大流量限制受害者系统的宽带;其特点是利用僵尸程序通过伪造的源IP(即攻击目标IP)向某些存在漏洞的服务器发送请求,服务器在处理请求后向伪造的源IP发送应答,由于这些服务的特殊性导致应答包比请求包更长,因此使用少量的宽带就能使服务器发送大量的应答到目标主机上。拒绝服务攻击的防御方式通常为入侵检测,流量过滤和多重验证,旨在堵塞网络带宽的流量将被过滤,而正常的流量可正常通过。防火墙可以设置规则,例如允许或拒绝特定通讯协议,端口或IP地址。当攻击从少数不正常的IP地址发出时,可以简单的使用拒绝规则阻止一切从攻击源IP发出的通信。复杂攻击难以用简单规则来阻止,例如80端口(网页服务)遭受攻击时不可能拒绝端口所有的通信,因为其同时会阻止合法流量。此外,防火墙可能处于网络架构中过后的位置,路由器可能在恶意流量达到防火墙前即被攻击影响。然而,防火墙能有效地防止用户从启动防火墙后的计算机发起攻击。大多数交换机有一定的速度限制和访问控制能力。有些交换机提供自动速度限制、流量整形、后期连接、深度包检测和假IP过滤功能,可以检测并过滤拒绝服务攻击。例如SYN洪水攻击可以通过后期连接加以预防。基于内容的攻击可以利用深度包检测阻止。和交换机类似,路由器也有一定的速度限制和访问控制能力,而大多数路由器很容易受到攻击影响。黑洞引导指将所有受攻击计算机的通信全部发送至一个“黑洞”(空接口或不存在的计算机地址)或者有足够能力处理洪流的网络设备商,以避免网络受到较大影响。当流量被送到DDoS防护清洗中心时,通过采用抗DDoS软件处理,将正常流量和恶意流量区分开。正常的流量则回注回客户网站。这样一来可站点能够保持正常的运作,处理真实用户访问网站带来的合法流量。
相关
- 脑桥脑桥(拉丁语: Pons)是人和两足动物小脑腹面的特有构造。脑桥在延髓的上方和小脑前方,它位于延髓与中脑的大脑脚之间,前后缘有横沟为界;外形呈白色弓状的横隆凸;内部有大量的横走的
- 哈勃超深空哈勃超深空(英文:Hubble Ultra Deep Field,HUDF)是一张外太空照片,显示的是天炉座的一小部分。该照片由哈勃空间望远镜于2003年9月24日至2004年1月16日期间得到的数据累积而成的,
- 古生物史前生物是指许多生活于地球上的生物体,年代范围大约是从38亿年前到大约公元前3500年人类开始保留文字纪录以前。在这段演化期间,许多新型态的生命诞生;许多如恐龙般的生物则灭
- 聚酯聚酯(英语:Polyester)是一类在其主链上含有酯基官能团的聚合物。虽然聚酯有很多种,但是“聚酯”一词通常指的是聚对苯二甲酸乙二酯(PET)。聚酯纤维是由饱和的二元酸与二元醇通过缩
- 六氯乙烷六氯乙烷,分子式为C2Cl6。无色斜方有类似樟脑香味的针状结晶。易升华。不溶于水,溶于乙醇、乙醚、氯仿、苯和油类。为氯代烃中毒性最大的一种。对中枢神经有麻醉作用,可损害肝
- 莫尔纳尔威廉·艾斯科·莫纳(英语:William Esco Moerner;1953年-),化学家,单分子光谱和荧光光谱领域的著名专家。现为美国斯坦福大学哈利·S·莫什讲座教授(Harry S. Mosher Professor)。2014
- 芳香族芳香性是一种化学性质,有芳香性的分子中,由不饱和键、孤对电子和空轨道组成的共轭系统具有特别的、仅考虑共轭时无法解释的稳定作用。可以将芳香性看作是环状离域和环共振的体
- Pocket PCPocket PC(简称PPC)是基于微软的Windows Mobile操作系统的一种掌上电脑。相对于PDA,PPC是一种狭隘得多的概念,专指使用微软Windows Mobile系列操作系统的PDA。最早的Windows Mob
- 台br /br /湾br /br /海br /br /峡br /坐标:24°48′40″N 119°55′42″E / 24.81111°N 119.92833°E / 24.81111; 119.92833台湾海峡(简称台海;欧洲早期称福尔摩沙海峡)指的是介于中国大陆东南沿海的福建与台湾之
- 高屏地区高屏地区,原称高高屏,是指台湾南部偏西南濒台湾海峡的地区,由高雄市、屏东县所构成,居住人口超过361万,聚集超过六分之一的台湾人口,拥有高雄都会区一个大型都会化地带,其余地区主