常见的DDos攻击手段

缺乏、安全感 2022-08-23 00:59 22阅读 0赞

**常见的DDos攻击手段**

DDos攻击现在有比较多的方式，如SYN Flood，DNS query， ICMP Flood， UDP Flood等。

**     1.  SYN Flood**

这要从[操作系统][Link 1]的TCP/IP协议栈的实现说起。当开放了一个TCP端口后，该端口就处于Listening状态，不停地监视发到该端口的Syn报文，一旦接收到Client发来的Syn报文，就需要为该请求分配一个TCB（Transmission Control Block），通常一个TCB至少需要280个字节，在某些操作系统中TCB甚至需要1300个字节，并返回一个SYN ACK命令，立即转为SYN-RECEIVED即半开连接状态，而某些操作系统在SOCK的实现上最多可开启512个半开连接（如Linux2.4.20内核）。这种过程如下图所示：

![0_1291878303mXXX.gif][]

从以上过程可以看到，如果恶意的向某个服务器端口发送大量的SYN包，则可以使服务器打开大量的半开连接，分配TCB，从而消耗大量的服务器资源，同时也使得正常的连接请求无法被相应。而攻击发起方的资源消耗相比较可忽略不计。

**2.  DNS Query Flood**

该攻击是UDP Flood的一种变形，由于DNS服务在互联网中有着不可替代的作用，一旦DNS服务器瘫痪，影响很大。

UDP DNS Query Flood攻击采用的方法是向被攻击的服务器发送大量的域名解析请求，通常请求解析的域名是随机生成或者是网络世界上根本不存在的域名，被攻击的DNS 服务器在接收到域名解析请求的时候首先会在服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由服务器解析的时候，DNS 服务器会向其上层DNS服务器递归查询域名信息。域名解析的过程给服务器带来了很大的负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域 名超时。  
根据微软的统计数据，一台DNS服务器所能承受的动态域名查询的上限是每秒钟9000个请求。而我们知道，在一台P3的PC机上可以轻易 地构造出每秒钟几万个域名解析请求，足以使一台硬件配置极高的DNS服务器瘫痪，由此可见DNS 服务器的脆弱性。同时需要注意的是，蠕虫扩散也会带来大量的域名解析请求。

**3.  CC攻击**

CC攻击是基于应用层HTTP协议发起的DDos攻击，也被称为HTTP Flood。

CC攻击利用代理服务器向网站发送大量需要较长计算时间的URL请求，如数据库查询等，导致服务器进行大量计算而很快达到自身的处理能力而形成DOS，而攻击者一旦发送请求给代理后就主动断开连接，因为代理并不因为客户端这边连接的断开就不去连接目标服务器，因此攻击机的资源消耗相对很小，而从目标服务器看来，来自代理的请求都是合法的。

**参考网站： **

1.  [TCP洪水攻击（SYN Flood）的诊断和处理][TCP_SYN Flood]  
     http://tech.uc.cn/?p=1790

2.  [DDOS攻击原理及防护方法论][DDOS]

http://blog.chinaunix.net/uid-20556054-id-3164909.html  （非常具体的讲解网址）

[Link 1]: http://lib.csdn.net/base/operatingsystem
[0_1291878303mXXX.gif]: /images/20220722/ed6f15f72b3e42679deb69dbbd44eefa.png
[TCP_SYN Flood]: http://tech.uc.cn/?p=1790
[DDOS]: http://blog.chinaunix.net/uid-20556054-id-3164909.html