ddos攻擊的主要形式有哪些 ddos云防御系統(tǒng)有什么優(yōu)勢
ddos攻擊的主要形式有哪些
1、SYN/ACK Flood攻擊
這種攻擊方法是經(jīng)典最有效的DDOS方法,可通殺各種系統(tǒng)的網(wǎng)絡(luò)服務(wù),主要是通過向受害主機(jī)發(fā)送大量偽造源IP和源端口的SYN或ACK 包,導(dǎo)致主機(jī)的緩存資源被耗盡或忙于發(fā)送回應(yīng)包而造成拒絕服務(wù),由于源都是偽造的故追蹤起來比較困難,缺點(diǎn)是實(shí)施起來有一定難度,需要高帶寬的僵尸主機(jī)支 持。少量的這種攻擊會(huì)導(dǎo)致主機(jī)服務(wù)器無法訪問,但卻可以Ping的通,在服務(wù)器上用Netstat -na命令會(huì)觀察到存在大量的SYN_RECEIVED狀態(tài),大量的這種攻擊會(huì)導(dǎo)致Ping失敗、TCP/IP棧失效,并會(huì)出現(xiàn)系統(tǒng)凝固現(xiàn)象,即不響應(yīng)鍵 盤和鼠標(biāo)。普通防火墻大多無法抵御此種攻擊。
這種攻擊是為了繞過常規(guī)防火墻的檢查而設(shè)計(jì)的,一般情況下,常規(guī)防火墻 大多具備過濾TearDrop、Land等DOS攻擊的能 力,但對于正常的TCP連接是放過的,殊不知很多網(wǎng)絡(luò)服務(wù)程序(如:IIS、Apache等Web服務(wù)器)能接受的TCP連接數(shù)是有限的,一旦有大量的 TCP連接,即便是正常的,也會(huì)導(dǎo)致網(wǎng)站訪問非常緩慢甚至無法訪問,TCP全連接攻擊就是通過許多僵尸主機(jī)不斷地與受害服務(wù)器建立大量的TCP連接,直到 服務(wù)器的內(nèi)存等資源被耗盡而被拖跨,從而造成拒絕服務(wù),這種攻擊的特點(diǎn)是可繞過一般防火墻的防護(hù)而達(dá)到攻擊目的,缺點(diǎn)是需要找很多僵尸主機(jī),并且由于僵尸 主機(jī)的IP是暴露的,因此容易被追蹤。
云防御系統(tǒng)是一個(gè)多層面、多角度、多結(jié)構(gòu)的多元立體系安全防護(hù)體系。他是由云盾的多個(gè)安全產(chǎn)品整合而成的一個(gè)全新一代的防護(hù)體系。他們的組成部份分成高防服務(wù)器、高防智能DNS、高防服務(wù)器集群(高防服務(wù)器集群集成了國內(nèi)外高防服務(wù)器、CDN防御主機(jī)、BGP防御主機(jī))、集群式防火墻架構(gòu)、網(wǎng)絡(luò)監(jiān)控系統(tǒng)、高防智能路由體系、而形成組合的一套智能的、完善的、快速響應(yīng)機(jī)制的云安全防護(hù)架構(gòu)。
ddos云防御的特點(diǎn)
1、具有強(qiáng)大的攻擊檢測和防護(hù)能力,可以抗200G以上流量的攻擊。
2、對已知和未知的攻擊都可以完美的防御。
3、所具備其他防火墻不具備的海量DDoS防御,在一定壓力測試下對強(qiáng)大的DDoS攻擊可以做到完美的防御。
4、采用透明模式,在不改變網(wǎng)絡(luò)拓?fù)鋱D的前提下,擁有強(qiáng)大的網(wǎng)絡(luò)部署能力。
5、擁有豐富的管理能力,用戶可以遠(yuǎn)程通過IE瀏覽器、或遠(yuǎn)程桌面跳轉(zhuǎn)登錄后臺(tái)。
6、詳細(xì)的攻擊數(shù)據(jù)分析系統(tǒng),有利于對流量進(jìn)行統(tǒng)計(jì)分析。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識(shí)百科