什么是DDoS以及DDOS分别有哪些种类

频道:DDOS防御 日期: 浏览:323

DDoS 全名分布式拒绝服务攻击(Distributed Denial of Service),将多台设 备联合起来作为攻击平台,对一个或多个目标发动拒绝服务攻击,使得攻击威力成 倍提高。DDoS 攻击最早可追溯到1996年,这种古老的攻击方式经过近二十年的演 变沿用至今。DDoS 攻击素来以成本较低、效果显著、影响深远为攻击者所青睐。 目前主流的DDoS攻击方式主要包括传统攻击:ICMP Flood、UDP Flood、SYN Flood、HTTP Flood 等;反射放大攻击:NTP Flood、SSDP Flood、DNS

Flood等;及根据攻击目标的特点进行的有针对性的混合攻击。据统计,2018年最 流行的DDoS攻击方式包括异军突起的反射放大攻击、SYN Flood 和 HTTP

Flood。

从攻击类型来看,反射放大占比最多,约为55.8%。 Memcached 作为2018年三 月以来的新兴反射放大力量,迅速被 DDoS 黑产界利用,其在整体的占比中也相当 大。反射放大占比如此之多的一个原因是 DDoS 黑产的自动平台化,即无需人工干 预,完全自动流程可完成攻击的所有操作。

SYN Flood 排名第二,一直是 DDoS 的主要攻击手法。随着 DDoS 黑产的平台 化,SYN Flood 的载体也发生了改变,由海量的肉鸡渐渐转移到了发包机上(以 伪造源 IP 的 SYN Flood 为主)。

HTTP Flood 作为7层攻击的主要方式,因为要建立完整的 TCP 连接,不能够伪 造源 IP,所以还是以肉鸡侧发动攻击为主。但经调查发现,HTTP Flood 也开始 向代理服务器和发包机发展。

官网 www.xy3000.com

QQ 17363421

vx ct990727