搜索

[19789] 2021-07-29_「DDoS攻击」兴风作浪，教你如何有效防护！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-29_「DDoS攻击」兴风作浪，教你如何有效防护！ 「 D D o S 攻 击 」 兴 风 作 浪 ， 教 你 如 何 有 效 防 护 ！ i 春 秋   2 0 2 1 - 0 7 - 2 9 如 果 有 人 恶 意 使 用 不 同 的 电 话 号 码 一 遍 又 一 遍 地 给 你 打 电 话 ， 你 又 无 法 将 它 们 列 入 黑 名 单 ， 最 终 你 可 能 会 选 择 关 闭 手 机 来 避 免 骚 扰 ， 这 个 场 景 就 是 常 见 的 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 。 近 年 来 ， 网 络 恶 意 攻 击 逐 渐 增 多 ， 很 多 网 站 饱 受 困 扰 ， 而 其 中 最 为 常 见 的 恶 意 攻 击 就 是 D D o S 攻 击 。 对 于 一 些 防 御 能 力 较 弱 的 网 站 来 说 ， 一 旦 遭 遇 这 些 攻 击 ， 轻 则 网 站 瘫 痪 ， 重 则 直 接 影 响 网 站 生 存 。 那 么 ， 面 对 这 类 危 害 巨 大 的 攻 击 该 如 何 正 确 防 御 ？ 本 期 公 开 课 将 从 D D o S 攻 击 的 基 本 概 念 、 现 状 分 析 、 典 型 案 例 、 防 御 方 法 等 方 面 进 行 详 细 讲 解 ， 帮 助 大 家 快 速 了 解 D D o S 攻 击 的 相 关 知 识 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 9 1 4 9
D D o S 攻 击 的 类 型 攻 击 的 类 型 虽 然 没 有 标 准 的 D D o S 攻 击 分 类 ， 但 我 们 可 以 将 其 分 为 四 大 类 ： 1 、 容 量 耗 尽 攻 击 ； 、 容 量 耗 尽 攻 击 ； 2 、 协 议 攻 击 ； 、 协 议 攻 击 ； 3 、 应 用 程 序 攻 击 ； 、 应 用 程 序 攻 击 ； 4 、 、 0 d a y 漏 洞 漏 洞 D D o S 攻 击 。 攻 击 。 容 量 耗 尽 攻 击 容 量 耗 尽 攻 击 容 量 耗 尽 攻 击 （ V o l u m e t r i c   a t t a c k s ） 通 常 借 助 僵 尸 网 络 和 放 大 技 术 ， 通 过 向 终 端 资 源 注 入 大 量 流 量 来 阻 止 对 终 端 资 源 的 访 问 。 最 常 见 的 容 量 耗 尽 攻 击 类 型 有 ： U D P 洪 水 攻 击 。 洪 水 攻 击 。 黑 客 发 送 用 户 数 据 报 协 议 （ U D P ） 包 伪 造 受 害 者 的 源 地 址 到 随 机 端 口 。 主 机 生 成 大 量 的 回 复 流 量 并 将 其 发 送 回 受 害 者 。 I C M P 洪 水 攻 击 。 洪 水 攻 击 。 黑 客 使 用 大 量 的 互 联 网 控 制 消 息 协 议 （ I C M P ） 请 求 或 p i n g 命 令 ， 试 图 耗 尽 受 害 者 的 服 务 器 带 宽 。 N e t s c o u t 在 2 0 1 8 年 报 告 了 迄 今 为 止 最 大 的 D D o S 攻 击 之 一 ： 一 家 美 国 服 务 提 供 商 的 客 户 面 临 着 1 . 7   T b p s 的 大 规 模 反 射 放 大 攻 击 。 协 议 攻 击 协 议 攻 击 根 据 V e r i s i g n   2 0 1 8 年 第 1 季 度 D D o S 趋 势 报 告 ， 协 议 攻 击 针 对 的 是 协 议 工 作 方 式 的 漏 洞 ， 这 是 第 二 大 最 常 见 的 攻 击 媒 介 。 最 常 见 的 协 议 攻 击 类 型 有 ： S Y N 洪 水 攻 击 。 洪 水 攻 击 。 黑 客 利 用 了 三 向 握 手 T C P 机 制 的 漏 洞 。 客 户 端 将 S Y N 数 据 包 发 送 到 服 务 器 ， 接 收 S Y N - A C K 数 据 包 ， 并 且 永 远 不 会 将 A C K 数 据 包 发 送 回 主 机 。 因 此 ， 受 害 者 的 服 务 器 留 下 了 许 多 未 完 成 的 S Y N - A C K 请 求 ， 并 最 终 导 致 崩 溃 。 死 亡 之 死 亡 之 P i n g 。 。 攻 击 – 黑 客 使 用 简 单 的 P i n g 命 令 发 送 超 大 数 据 包 ， 从 而 导 致 受 害 者 的 系 统 冻 结 或 崩 溃 。 应 用 程 序 攻 击 应 用 程 序 攻 击
应 用 程 序 攻 击 利 用 协 议 栈 （ 六 ） ， 协 议 栈 （ 七 ） 中 的 漏 洞 ， 针 对 特 定 的 应 用 程 序 而 不 是 整 个 服 务 器 。 它 们 通 常 针 对 公 共 端 口 和 服 务 ， 如 D N S 或 H T T P 。 最 常 见 的 应 用 程 序 攻 击 有 ： H T T P 洪 水 攻 击 。 洪 水 攻 击 。 攻 击 者 用 大 量 的 标 准 G E T 和 P O S T 请 求 淹 没 应 用 程 序 或 W e b 服 务 器 。 由 于 这 些 请 求 通 常 显 示 为 合 法 流 量 ， 因 此 检 测 H T T P 洪 水 攻 击 是 一 个 相 当 大 的 挑 战 。 S l o w l o r i s 。 。 正 如 其 名 ， S l o w l o r i s 缓 慢 地 使 受 害 者 的 服 务 器 崩 溃 。 攻 击 者 按 时 间 间 隔 和 一 小 部 分 向 受 害 者 的 服 务 器 发 送 H T T P 请 求 。 服 务 器 一 直 在 等 待 这 些 请 求 完 成 ， 但 永 远 不 会 发 生 。 最 终 ， 这 些 未 完 成 的 请 求 耗 尽 了 受 害 者 的 带 宽 ， 使 合 法 用 户 无 法 访 问 服 务 器 。 0 d a y 漏 洞 漏 洞 D D o S 攻 击 攻 击 除 了 众 所 周 知 的 攻 击 之 外 ， 还 存 在 0 d a y 漏 洞 D D o S 攻 击 。 他 们 利 用 尚 未 修 补 的 未 知 软 件 漏 洞 或 使 用 不 常 见 的 攻 击 媒 介 ， 因 此 更 加 难 以 检 测 和 防 御 。 例 如 ， 早 在 2 0 1 6 年 ， 攻 击 者 利 用 轻 型 目 录 访 问 协 议 （ L D A P ） 发 起 了 放 大 系 数 高 达 5 5 的 攻 击 。 现 在 让 我 们 谈 谈 检 测 D D o S 攻 击 的 方 法 。 检 测 检 测 D D o S 攻 击 方 法 攻 击 方 法 虽 然 不 可 能 完 全 阻 止 D D o S 攻 击 的 发 生 ， 但 有 一 些 有 效 的 做 法 可 以 帮 助 你 检 测 和 停 止 正 在 进 行 的 D D o S 攻 击 。 异 常 检 测 ： 异 常 检 测 ： 统 计 模 型 和 机 器 学 习 算 法 （ 例 如 神 经 网 络 ， 决 策 树 和 近 邻 算 法 ） 可 用 于 分 析 网 络 流 量 并 将 流 量 模 式 分 类 为 正 常 或 D D o S 攻 击 。 你 还 可 以 搜 索 其 他 网 络 性 能 因 素 中 的 异 常 ， 例 如 设 备 C P U 利 用 率 或 带 宽 使 用 情 况 。 基 于 知 识 的 方 法 ： 基 于 知 识 的 方 法 ： 使 用 诸 如 特 征 码 分 析 、 状 态 转 换 分 析 、 专 家 系 统 、 描 述 脚 本 和 自 组 织 映 射 等 方 法 ， 你 可 以 通 过 将 流 量 与 已 知 攻 击 的 特 定 模 式 进 行 比 较 来 检 测 D D o S 。 A C L 和 防 火 墙 规 则 ： 和 防 火 墙 规 则 ： 除 了 入 口 / 出 口 流 量 过 滤 之 外 ， 访 问 控 制 列 表 （ A C L ） 和 防 火 墙 规 则 可 用 于 增 强 流 量 可 见 性 。 特 别 是 ， 你 可 以 分 析 A C L 日 志 ， 以 了 解 通 过 网 络 运 行 的 流 量 类 型 。 你 还 可 以 根 据 特 定 的 规 则 、 签 名 和 模 式 配 置 W e b 应 用 程 序 防 火 墙 来 阻 止 可 疑 的 传 入 流 量 。 入 侵 防 御 和 检 测 系 统 警 报 ： 入 侵 防 御 和 检 测 系 统 警 报 ： 入 侵 防 御 系 统 （ I P S ） 和 入 侵 检 测 系 统 （ I D S ） 提 供 了 额 外 的 流 量 可 见 性 。 尽 管 误 报 率 很 高 ， 但 是 I P S 和 I D S 警 报 可 以 作 为 异 常 和 潜 在 恶 意 流 量 的 早 期 指 示 。 在 早 期 阶 段 检 测 正 在 进 行 的 攻 击 可 以 帮 助 你 减 轻 其 后 果 。 但 是 ， 你 可 以 采 取 适 当 的 预 防 措 施 来 防 范 D D o S 攻 击 ， 使 攻 击 者 更 难 淹 没 或 破 坏 你 的 网 络 。
防 御 防 御 D D o S 攻 击 方 法 攻 击 方 法 D D o S 是 目 前 最 凶 猛 、 最 难 防 御 的 网 络 攻 击 之 一 ， 这 个 世 界 难 题 到 今 天 还 没 有 完 美 的 、 彻 底 的 解 决 办 法 。 i 春 秋 通 过 本 节 公 开 课 来 谈 谈 从 网 络 设 施 、 防 御 方 案 、 预 防 手 段 等 三 个 方 面 ， 讲 述 如 何 抵 御 D D o S 攻 击 的 一 些 基 本 措 施 、 防 御 思 想 及 服 务 方 案 。 网 络 设 备 设 施 网 络 设 备 设 施 有 效 的 抗 有 效 的 抗 D 思 想 及 方 案 思 想 及 方 案 预 防 为 主 思 想 预 防 为 主 思 想 讲 师 针 对 每 一 模 块 内 容 都 进 行 了 深 度 剖 析 讲 解 ， 感 兴 趣 的 小 伙 伴 可 以 完 整 看 课 学 习 ， 课 程 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 9 1 4 9 （ W e b 端 体 验 更 佳 ） —   往 期 回 顾 往 期 回 顾   — 精 品 公 开 课 ▶   渗 透 测 试 必 备 技 能 ： 端 口 流 量 转 发 ▶   L i n u x 操 作 系 统 之 密 码 原 理 ▶   渗 透 测 试 之 前 渗 透 ： 服 务 器 沦 陷 ▶   W e b 安 全 之 账 号 测 试 1 、 扩 充 带 宽 硬 抗 ； 2 、 使 用 硬 件 防 火 墙 ； 3 、 选 择 高 性 能 设 备 。 1 、 服 务 器 负 载 均 衡 ； 2 、 C D N 流 量 清 洗 。 1 、 筛 查 系 统 漏 洞 ； 2 、 过 滤 不 必 要 的 服 务 和 端 口 ； 3 、 系 统 资 源 优 化 。
▶   渗 透 测 试 必 备 技 能 之 情 报 收 集 技 术 交 流 会 ▶   I O T 安 全 三 十 六 计 ▶   请 求 接 口 中 的 J S 参 数 校 验 ▶   敏 感 文 件 泄 露 漏 洞 挖 掘 ▶   渗 透 测 试 ： 情 报 收 集 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ X X E 漏 洞 知 识 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼
暑 期 特 别 推 荐 暑 期 特 别 推 荐

E N D i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁 点 分 享 点 分 享 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理