最基础的ddos攻击和预防

迷南。 2022-05-14 06:04 157阅读 0赞

DDOS（Distributed Denial of Service），中文全称分布式拒绝服务（大量分布式的攻击导致服务器不堪重负拒绝服务），就是借助多台计算机作为平台来攻击服务器的一种方式的统称，DDOS攻击还包括 CC攻击、NTP攻击、SYN攻击、DNS攻击等。遭受DDOS攻击的网站会出现：网站无法访问、访问提示“server unavailable”、服务器CPU使用率100%、内存高占用率。

DDoS攻击是分布式拒绝服务攻击，其破坏力巨大，是黑客惯用的攻击手法之一。每年都有很多因DDoS攻击而造成了巨大的物力、财力损失的例子。

[![最基础的ddos攻击教程][ddos]][ddos_ddos]

## 工具/原料 ##

*  PC
 *  DDoS攻击

## 方法/步骤 ##

1.  DDoS攻击是DOS攻击的升级形式。DOS攻击是以一台计算机对攻击对象发动攻击，如果攻击对象的资源足够大，一台计算机的攻击显然不足以造成灾难。而DDoS攻击则是利用互联网上的多个僵尸主机进行同时攻击，可想而知此时的攻击力度是巨大的，一般的服务器很快会被攻瘫。
    
    [![最基础的ddos攻击教程][ddos 1]][ddos_ddos 1]
2.  最常见的DDoS攻击是利用TCP协议三次握手的缺陷进行的。基于TCP协议的通信在通信之前，首先要协商，这个协商过程就是以三次握手实现的。正常情况下，客户端发送一个SYN数据包，说明要进行通信了。服务器收到该SYN包后，回应一个ACK确认包。客户端再回应一个确认包。这样三次握手就协商完成，下面就会正式进行通信。当黑客要进行DDoS攻击时，他会操纵很多僵尸主机向被攻击的服务器发送SYN数据包，当服务器回复ACK确认包后，僵尸主机不再回应，这样服务器就会保持这个半连接的存在进行等待。每一个这样的半连接都会耗费服务器的资源，如果有数量极大的半连接，服务器就会停止正常工作了。
    
    [![最基础的ddos攻击教程][ddos 2]][ddos_ddos 2]
3.  3
    
    还有一些DDoS攻击是基于UDP的攻击。UDP是无连接的协议，倘若服务器上开放了漏洞端口，发送大量的无用UDP数据包，可以很快淹没该服务器。另外的基于ICMP的DDoS攻击，也是类似的原理。
    
    [![最基础的ddos攻击教程][ddos 3]][ddos_ddos 3]
    
    END

## DDoS攻击预防 ##

1.  1
    
    当知道了DDoS攻击的类型和危害之后，就要有效预防它。不做好预防，等危害已经造成才发现，则未免已经太晚。接下来，以基于TCP的DDoS攻击的预防为例，简要阐明。
    
    [![最基础的ddos攻击教程][ddos 4]][ddos_ddos 4]
2.  2
    
    DDoS攻击的一大特征，是突然产生巨大的攻击流量。借助流量监控设备，可以及时发现异常流量的突现。
    
    [![最基础的ddos攻击教程][ddos 5]][ddos_ddos 5]
3.  3
    
    基于TCP的DDoS攻击，会产生异常会话。异常会话的特征是有大量的虚假IP地址随机开启多个端口发送SYN数据包攻击服务器。因此攻击的过程中，一是会有大量的虚假地址，二是会产生大量的SYN数据包。借助wireshark抓包分析，可以迅速发现这些攻击特征。
    
    [![最基础的ddos攻击教程][ddos 6]][ddos_ddos 6]
    
    [![最基础的ddos攻击教程][ddos 7]][ddos_ddos 7]
    
    END

## 注意事项 ##

*  DDoS攻击危害巨大，要及时预防，否则后果不堪设想。

[ddos]: https://imgsa.baidu.com/exp/w=500/sign=6dbce7ded233c895a67e987be1127397/4bed2e738bd4b31ce59904f28cd6277f9f2ff8d6.jpg
[ddos_ddos]: /images/20220514/6922717b110b460fbfd03abd6cd66770.png
[ddos 1]: https://imgsa.baidu.com/exp/w=500/sign=bf9c1acedba20cf44690fedf46084b0c/3b292df5e0fe99255a2ff4193fa85edf8db1715c.jpg
[ddos_ddos 1]: /images/20220514/f83e0fa451be42fe9a3aaea07b07612a.png
[ddos 2]: https://imgsa.baidu.com/exp/w=500/sign=e3dbd767d91b0ef46ce8985eedc551a1/78310a55b319ebc4f05ce9d08926cffc1e171656.jpg
[ddos_ddos 2]: /images/20220514/0dd599aec04941daa3f20e236c191eba.png
[ddos 3]: https://imgsa.baidu.com/exp/w=500/sign=7e1049a4ec1190ef01fb92dffe1a9df7/32fa828ba61ea8d3063aed4d9c0a304e251f585b.jpg
[ddos_ddos 3]: /images/20220514/aa05230f90594d688a6f4081a6d97d2c.png
[ddos 4]: https://imgsa.baidu.com/exp/w=500/sign=a4d72d560c082838680ddc148898a964/9922720e0cf3d7caf863b93ff91fbe096a63a9e6.jpg
[ddos_ddos 4]: /images/20220514/94392e3c3ee64d9696cf2211b40da340.png
[ddos 5]: https://imgsa.baidu.com/exp/w=500/sign=ca5797a2bdfd5266a72b3c149b199799/1f178a82b9014a90bd9fddf4a2773912b21beed2.jpg
[ddos_ddos 5]: /images/20220514/04adbd3842d44de5bf2c7fe29978ee9b.png
[ddos 6]: https://imgsa.baidu.com/exp/w=500/sign=3eae386a682762d0803ea4bf90ed0849/242dd42a2834349b9479e9ccc2ea15ce36d3be78.jpg
[ddos_ddos 6]: /images/20220514/e78f2787096645ba93ca0dcd7e125569.png
[ddos 7]: https://imgsa.baidu.com/exp/w=500/sign=95f7e59e3dd12f2ece05ae607fc3d5ff/9d82d158ccbf6c816e11a8a1b73eb13533fa4051.jpg
[ddos_ddos 7]: /images/20220514/aac2731766eb496788c04a1f8a475e64.png