DDoS --- 分布式拒绝服务（Disturbuted Denial of Service）

Posted 2020-11-03

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了DDoS --- 分布式拒绝服务（Disturbuted Denial of Service）相关的知识，希望对你有一定的参考价值。

DDOS攻击都是由僵尸网络发起的

利用受控主机发送大量的网络数据包，占满被攻击目标的全部带宽，从而使正常的请求无法得到及时有效的响应，造成拒绝服务。

TCP连接洪水攻击
攻击者利用大量受控主机，通过快速建立大量而已的TCP连接占满被攻击目标的连接表，是目标无法接受新的TCP连接请求，从而达到拒绝服务攻击。
SYN洪水攻击
利用受控主机发送大量的TCP的SYN报文，使服务器打开大量的半开连接，占满服务器的连接表。
Better：将SYN报文的源IP地址随机伪造成其他主机的IP地址，或是不存在的IP地址。
PSH+ACK洪水攻击
原理：当服务器收到一个设置了PSH+ACK标志的报文时，意味着当前数据传输已经结束，因此需要立即将这些数据递交给服务器进程并清空接受缓冲区，而无须等待判断是否还会有额外的数据到达。
攻击者利用受控主机向攻击目标发送大量的PSH+ACK数据包时，被攻击目标就会消耗大量的系统资源不断地进行缓冲区的清空处理，导致无法正常处理数据，从而造成拒绝服务。
RST洪水攻击
原理：当客户端或服务器其中之一出现异常情况，无法正常完成TCP四次挥手已终止连接，就会使用RST报文将连接强制中断。
攻击者利用大量的受控主机猜测端口和序列号，进行盲打，发送RST洪水攻击。
TCP RST攻击：攻击者和被攻击者处于同一内网。
Sockstress攻击
将TCP窗口设为0或者极小的值。

THC SLL Dos 攻击
利用Renegotiation选项，攻击者反复不断地记性密钥重新协商过程，
SSL洪水攻击（SSL Squeeze）
原理：对于客户端发送过来的数据，服务器需要花费大量的计算资源进行解密，之后才能对数据的有效性进行检验。
攻击者并不需要完成SSL握手和密钥交换，只需要在这个过程中让服务器去解密和验证。

DNS QUERY 洪水攻击（域名是不同的且存在的）
想DNS服务器发送大量查询请求（域名是不同的且存在的），以达到拒绝服务效果。
DNS NXDOMAIN 洪水攻击（域名是不存在的）
在进行DNS NXDOMAIN 洪水攻击时，DNS服务器会进行多次域名查询，同时其缓存会被大量NXDOMIAN记录所填满。

HTTP 洪水攻击（CC攻击）
利用大量受控主机不断的想WEB服务器恶意发送大量HTTP请求，要求WEB服务器处理。
HTTP过程会建立TCP连接，可以使用HTTP代理服务器，隐藏自己。

注：针对不同资源和页面的HTTP请求，尽可能请求无法缓存的资源。
Slowloris 攻击
原理：在HTTP协议中规定，HTTP头部以连续的“\r\n\r\n”作为结束标志。
攻击者在发送HTTP GET请求时，缓慢的发送无用的header字段，并一直不发送“\r\n\r\n”结束标志，这样就能够长时间占用与WEB服务器的连接并保证该连接不被超时中断。
慢速POST请求攻击（slowhttptest）
利用缓慢发送HTTP BODY 方式达到占用并耗尽WEB服务器连接的资源的目的。
注：将 Content-Length 设置为一个很大的值。
数据处理过程攻击（ReDOS）
WEB服务器在收到HTTP请求之后，需要检查并处理其中的数据，通过恶意构造请求数据的内容，攻击者可以显著地增加数据处理过程中的资源消耗，造成拒绝服务攻击。