分布式拒绝服务攻击(DDoS)无需占用太多带宽即可产生破坏效果，且很难缓解。
今年初，Imperva应客户要求缓解了一起每秒数据包数量超5亿个的DDoS攻击，可能是按数据包规模计的史上最大型DDoS攻击。
1月10号的攻击是所谓的SYN洪水攻击——攻击者通过发送超出目标计算机处理能力的TCP连接请求令该主机掉线。Imperva称，本次攻击中所用洪水数据包既有正常SYN包，也有大小在800-900字节之间的超大SYN包，源IP地址和端口也是高度随机的。
攻击者往往综合采用正常包和超大包攻击，正常SYN包耗尽CPU等 服务器 资源，而超大SYN包用于阻塞网络。
Imperva的调查发现，1月初的攻击采用了两个已知工具，一个用于发起正常SYN流量洪水，另一个制造超大SYN包攻击。这两个工具似乎是不同作者编写，然后被人组合使用在了互联网历史上最密集的网络基础设施DDoS攻击上。
公司企业和媒体往往倾向于关注DDoS攻击的规模。但实际上，规模并不是攻击缓解难度或破坏程度的最佳反映。每秒包数量(PPS)是个更好的指标。
去年GitHub遭受的攻击，其峰值流量达到1.35TB每秒，堪称史上最大带宽密集型DDoS攻击。该攻击吸引了大量关注，常被当作大型DDoS攻击可致巨大挑战的典型例子。
缓解难点
从缓解的立场看，提供足够的网络带宽可以减弱这种攻击。当下的DDoS攻击缓解及防护服务倾向于提供远超目前最大型DDoS攻击规模的带宽。这使得攻击规模不再成为令公司企业头痛的问题。
但处理涉超高PPS的攻击就是另一码事了，因为评估每个包所需的计算处理能力才是个中关键。限制网络路由器、交换机和服务提供商用以缓解DDoS攻击的设备的，不是数据包的大小，而是其产生速度。缓解高PPS攻击需要的处理能力，远远超出了当前绝大多数网络设备路由或交换数据包的能力。
“公司企业提供带宽容量，所以大小往往成为衡量DDoS攻击的标准度量。但高PPS攻击才是公司企业更应该关注的方向。
比如说，GitHub攻击案例中，DDoS流量主要由不同服务器的相同端口发出的大数据包组成，PPS速率相对较低，为1.296亿。而本月初Imperva缓解的这起攻击，从随机源地址发出的包数量几乎是GitHub攻击的4倍。“
高PPS攻击更难以产生，因为需要更多的计算资源;同理，其缓解也需要更多计算资源。公司企业应更为关注高PPS攻击。
DDoS攻击的影响最终取决于攻击方式和目标企业的脆弱性。运用得当的话，无论是高带宽的攻击还是高PPS的攻击，都能造成灾难性后果。提前预测多方式DDoS攻击的发展是不可能的。不同方式带来不同的缓解挑战。
比如说，高PPS攻击不会像高带宽攻击那样频繁地阻塞链路。高带宽攻击往往对无辜路人造成连带伤害，用网络拥塞将他们一起挤掉线。
Imperva十大DDoS攻击趋势：
Imperva报告：
DOOS什么意思，到底是什么意思，游戏上边有，电脑硬件上边也有这个BOOS
BOOS,英文原意是“老板”“头”“老大”的意思，引申到游戏就是指每关最后最强的那个家伙，在某些地方常常被称为“关口”
什么是DDoS网络流量攻击
比如网站的流量上限是20M，黑客用200台电脑同时去开这个网站造成网站无法服务那么多电脑而瘫痪掉
网吧网管必学：什么是DDOS攻击和UDP攻击
完整的说应该是UDP淹没攻击 （UDP Flood Attack） UDP 淹没攻击是导致基于主机的服务拒绝攻击的一种。 UDP 是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。 当攻击者随机地向受害系统的端口发送 UDP 数据包的时候，就可能发生了 UDP 淹没攻击。 当受害系统接收到一个 UDP 数据包的时候，它会确定目的端口正在等待中的应用程序。 当它发现该端口中并不存在正在等待的应用程序，它就会产生一个目的地址无法连接的 ICMP 数据包发送给该伪造的源地址。 如果向受害者计算机端口发送了足够多的 UDP 数据包的时候，整个系统就会瘫痪。 UDP 淹没攻击的防范在网络的关键之处使用防火墙对来源不明的有害数据进行过滤可以有效减轻 UDP 淹没攻击。 此外，在用户的网络中还应采取如下的措施：禁用或过滤监控和响应服务。 禁用或过滤其它的 UDP 服务。 如果用户必须提供一些 UDP 服务的外部访问，那么需要使用代理机制来保护那种服务，使它不会被滥用。 对用户的网络进行监控以了解哪些系统在使用这些服务，并对滥用的迹象进行监控。 以上内容转自网络知道DDOS攻击分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。 通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。 代理程序收到指令时就发动攻击。 利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。 以上内容转自网络百科
发表评论