几乎每隔一段时间，新闻就会报道一个大型网站受到DDoS攻击，导致网站崩溃，无法访问内容。现在常见的DDoS攻击有哪些?
DDoS，也称为分布式拒绝服务，指的是来自许多不同地方的攻击源。
最主要的形式主要是下面的两种：
流量攻击
就像快递服务站( 服务器 )一样，服务站的门通道(带宽)是有限的，大量的垃圾包裹(攻击包)会突然来到快递服务站进行快递。
服务站的门通道(带宽)立即被占用，导致正常的包裹(正常的包)无法发送到快递服务站，服务站也无法为正常的包裹提供相应的服务。
资源耗尽攻击
就像快递服务站(服务器)一样，服务站的包处理能力是有限的(CPU、内存等处理能力)。大量的包(攻击包)导致快速服务站满负荷运行(CPU、内存和其他满负荷)。
结果是正常的包(正常包)到达服务站后，服务站由于工作负荷满，无法为正常的包提供相应的服务。
下面简单的再为大家介绍几种DDoS的攻击方式：
TCP洪水攻击
我们知道TCP需要三次握手来建立连接，而这种攻击利用TCP协议的这个特性来发送大量伪造的TCP连接请求，
第一个握手包(SYN包)使用假冒的IP或IP段作为源地址发送大量的请求进行连接，被攻击的服务器响应第二个握手包(SYN+ACK包)，
因为另一方是假IP，所以另一方永远不会收到来自服务器的第二个握手包，也不会响应来自服务器的第三个握手包。
导致被攻击的服务器保持大量SYN_RECV状态为“半连接”，并在默认情况下重试响应第二个握手包5次，
TCP连接队列满、资源耗尽(CPU满或内存不足)，最终让正常的业务请求无法连接。
TCP全连接攻击
攻击模式是指许多僵尸主机不断地与被攻击的服务器建立大量真实的TCP连接，直到服务器的内存等资源被消耗殆尽，导致拒绝服务。
这种攻击的特点是连接是真实的，所以这种攻击可以绕过一般防火墙的保护来达到攻击的目的，
随着5 g时代,物联网的发展,物联网的安全设备远低于个人电脑,和攻击者更有可能获得大量的“肉鸡”,相信僵尸主机的数量会更大。
反射性攻击
黑客的攻击模式依赖于发送被针对服务器攻击主机的大量的数据包，然后攻击主机被攻击服务器时会产生大量的反应,导致攻击服务器服务瘫痪,无法提供服务。
黑客往往选择那些比请求包大得多的响应包来利用服务，从而能够以较小的流量换取较大的流量，获得几倍甚至几十倍的放大效果，从而达到四两拨千斤的目的。
通常，可以用于放大反射攻击的服务包括DNS服务、ntp服务、SSDP服务、Chargen服务、Memcached等等。
肉鸡DDOS是什么意思
ddos肉鸡的意思是对一个或多个服务器目标发动DDoS攻击的被黑客入侵，然后植入相应的被控端。 常见的有服务器、个人PC、物联网设备（传感器、摄像头）、手机、路由器等等。 比如个人电脑访问被挂马的网站中木马，或者是运行了被绑马的软件。 服务器或者物联网设备由于没有及时更新补丁或者使用了弱口令被入侵种马，或者是被黑客利用漏洞侵入服务器（直接远程溢出或者通过其他服务漏洞控制服务器：例如通过web入侵。 腾正科技，嘉辉
如何修改注册表防范ddos攻击
当前主要有三种流行的DDoS攻击：1、SYN/ACK Flood攻击：这种攻击方法是经典最有效的DDoS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。 少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键盘和鼠标。 普通防火墙大多无法抵御此种攻击。 2、TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序(如：IIS、Apache等Web服务器)能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此容易被追踪。 3、刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MYSQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。 一般来说，提交一个GET或post指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却是轻而易举的，因此攻击者只需通过Proxy代理向主机服务器大量递交查询指令，只需数分钟就会把服务器资源消耗掉而导致拒绝服务，常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。 这种攻击的特点是可以完全绕过普通的防火墙防护，轻松找一些Proxy代理就可实施攻击，缺点是对付只有静态页面的网站效果会大打折扣，并且有些Proxy会暴露攻击者的IP地址。
分布式路由器哪个牌子的好，求推荐，家里是两层洋房。
现在的路由器性能都差不多，可以考虑大牌的，比如华为、TP-LINK、磊科、水星、极路由、腾达等，二层洋房也可以考虑电力路由器，可以不用另外布线。
发表评论