DDoS攻擊可以分為三類：容量耗盡攻擊(volumetric attack)，這種攻擊企圖耗盡轉(zhuǎn)發(fā)或鏈接容量;狀態(tài)表耗盡攻擊(state-exhaustion attacks)，這種攻擊企圖耗盡基礎(chǔ)設(shè)施和服務(wù)器里面的狀態(tài)表;以及應(yīng)用層攻擊，這種攻擊企圖耗盡應(yīng)用層資源。在所有這些攻擊中，攻擊者都是企圖阻止真正的用戶訪問某個特定的網(wǎng)絡(luò)、服務(wù)和應(yīng)用程序。ddos攻擊怎么獲取數(shù)據(jù)?常見電腦黑客攻擊類型與預(yù)防方法是什么?一起和佰佰安全網(wǎng)看看吧。

DdoS的攻擊方式有很多種，最基本的DoS攻擊就是利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng)。單一的DoS攻擊一般是采用一對一方式的，當(dāng)攻擊目標(biāo)CPU速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)指標(biāo)不高的性能，它的效果是明顯的。隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)的處理能力迅速增長，內(nèi)存大大增加，同時也出現(xiàn)了千兆級別的網(wǎng)絡(luò)，這使得DoS攻擊的困難程度加大了-目標(biāo)對惡意攻擊包的"消化能力"加強(qiáng)了不少。這時候分布式的拒絕服務(wù)攻擊手段(DDoS)就應(yīng)運(yùn)而生了。DDoS就是利用更多的傀儡機(jī)(肉雞)來發(fā)起進(jìn)攻，以比從前更大的規(guī)模來進(jìn)攻受害者。

攻擊特點(diǎn)

分布式拒絕服務(wù)攻擊采取的攻擊手段就是分布式的，在攻擊的模式改變了傳統(tǒng)的點(diǎn)對點(diǎn)的攻擊模式，使攻擊方式出現(xiàn)了沒有規(guī)律的情況，而且在進(jìn)行攻擊的時候，通常使用的也是常見的協(xié)議和服務(wù)，這樣只是從協(xié)議和服務(wù)的類型上是很難對攻擊進(jìn)行區(qū)分的。在進(jìn)行攻擊的時候，攻擊數(shù)據(jù)包都是經(jīng)過偽裝的，在源IP 地址上也是進(jìn)行偽造的，這樣就很難對攻擊進(jìn)行地址的確定，在查找方面也是很難的。這樣就導(dǎo)致了分布式拒絕服務(wù)攻擊在檢驗(yàn)方法上是很難做到的。

攻擊特性

對分布式攻擊進(jìn)行必要的分析，就可以得到這種攻擊的特性。分布式拒絕服務(wù)在進(jìn)行攻擊的時候，要對攻擊目標(biāo)的流量地址進(jìn)行集中，然后在攻擊的時候不會出現(xiàn)擁塞控制。在進(jìn)行攻擊的時候會選擇使用隨機(jī)的端口來進(jìn)行攻擊，會通過數(shù)千端口對攻擊的目標(biāo)發(fā)送大量的數(shù)據(jù)包，使用固定的端口進(jìn)行攻擊的時候，會向同一個端口發(fā)送大量的數(shù)據(jù)包。

以上是小編對相關(guān)知識的整理，我們要預(yù)防網(wǎng)絡(luò)攻擊，學(xué)習(xí)基本的網(wǎng)絡(luò)安全小知識。

責(zé)任編輯:慕丹萍