搜索

[2336] 2015-10-05_漫画告诉你什么是DDoS攻击？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-10-05_漫画告诉你什么是DDoS攻击？ 漫 画 告 诉 你 什 么 是 D D o S 攻 击 ？ E 安 全   2 0 1 5 - 1 0 - 0 5 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 根 据 《 2 0 1 5   H 1 绿 盟 科 技 D D o S 威 胁 报 告 》 指 出 ， 如 今 大 流 量 网 络 攻 击 正 逐 渐 呈 现 增 长 趋 势 ， 前 不 久 锤 子 科 技 的 发 布 会 以 及 9 月 1 2 日 苹 果 官 网 宕 机 的 案 例 就 印 证 了 这 一 点 。 那 什 么 是 D D o S 攻 击 ？ 如 何 才 能 抵 御 D D o S 攻 击 呢 ？ 本 文 作 者 通 过 一 系 列 漫 画 图 片 为 大 家 做 了 生 动 演 示 。 伤 感 的 发 布 会 伤 感 的 发 布 会 2 0 1 5 年 8 月 2 5 日 晚 ， 锤 子 手 机 可 谓 迎 来 了 有 史 以 来 最 伤 感 的 发 布 会 。 除 了 所 有 产 品 资 料 提 前 遭 到 泄 密 外 ， 就 连 发 布 会 当 天 的 电 商 网 站 也 遭 到 了 D D o S 攻 击 ， 致 使 客 户 无 法 下 单 数 小 时 。 据 悉 ， 此 次 D D o S 攻 击 流 量 为 数 十 G ， 当 晚 工 作 人 员 一 直 在 奋 力 抢 修 … … 无 独 有 偶 ， 9 月 1 2 日 苹 果 开 放 预 购 i P h o n e   6 s 时 更 是 伤 感 ， 甚 至 有 些 惊 心 动 魄 。
因 为 他 的 商 城 ， 被 准 备 抢 购 的 果 粉 刷 爆 了 ！ ！ ！ 生 生 失 联 了 1 0 4 分 钟 ！ ！ ！ 效 果 相 当 于 一 次 有 规 模 的 D D o S 攻 击 。 而 相 应 的 C D N 服 务 商 对 此 竟 然 一 时 间 束 手 无 策 ， 只 能 强 行 限 制 了 访 问 。 这 可 是 要 影 响 到 数 以 亿 计 的 生 意 ！ 这 些 大 流 量 的 D D o S 攻 击 行 为 ， 也 印 证 了 《 2 0 1 5   H 1 绿 盟 科 技 D D o S 威 胁 报 告 》 中 的 观 点 ： 大 流 量 攻 击 呈 现 增 长 趋 势 。 那 到 底 那 到 底 D D o S 是 个 啥 玩 意 ？ 是 个 啥 玩 意 ？
让 我 们 来 举 个 栗 子 ， 假 设 你 开 了 一 家 店 ， 生 意 还 不 错 哦 ！ 此 时 隔 壁 家 生 意 萧 条 的 老 王 盯 上 了 你 （ 好 吧 ， 别 介 意 ， 他 也 可 以 不 姓 王 的 ） ， 于 是 他 雇 佣 来 了 一 群 闹 事 的 小 子 。
紧 接 着 ， 你 就 发 现 突 然 店 里 来 了 一 大 波 客 人 。 你 完 全 应 接 不 暇 ， 而 且 他 们 老 找 你 问 这 问 那 ， 东 看 西 看 ， 就 是 不 买 东 西 ， 更 可 恶 ， 赖 着 不 走 了 ！ 而 真 正 的 顾 客 连 进 店 的 地 方 都 没 有 了 ！ 这 就 是 所 谓 的 D D o S 攻 击 — — 一 群 “ 恶 意 访 问 ” 、 “ 堵 店 门 ” 、 “ 占 空 间 ” 、 还 “ 调 戏 店 员 ” 的 非 法 流 量 。 他 们 是 黑 客 通 过 网 络 上 事 先 留 了 木 马 后 门 的 僵 尸 主 机 发 动 的 ， 只 不 过 他 们 装 的 和 正 常 访 问 的 数 据 几 乎 一 样 ， 使 得 N F 或 其 他 防 护 设 备 根 本 无 法 识 别 哪 些 是 非 法 的 数 据 流 量 。
那 么 ， 这 时 候 的 解 决 办 法 就 是 ， 需 要 一 个 “ 明 眼 人 ” 帮 忙 清 理 现 场 了 。 具 体 来 说 ， 就 是 利 用 某 种 抗 D D o S 攻 击 的 工 具 来 精 准 识 别 这 些 非 法 流 量 ， 比 如 绿 盟 科 技 的 A D S 。 这 个 工 具 是 如 何 实 现 精 准 识 别 非 法 流 量 的 ？ 这 个 工 具 是 如 何 实 现 精 准 识 别 非 法 流 量 的 ？ 1 、 反 欺 骗 ： 他 会 对 数 据 包 的 地 址 及 端 口 的 正 确 性 进 行 验 证 ， 同 时 进 行 反 向 探 测 。
2 、 协 议 栈 行 为 模 式 分 析 ： 每 个 数 据 包 类 型 需 要 符 合 R F C 规 定 ， 这 就 好 像 每 个 数 据 包 都 要 有 完 整 规 范 的 着 装 ， 只 要 不 符 合 规 范 ， A D S 会 自 动 识 别 并 过 滤 。 3 、 特 定 应 用 防 护 ： 非 法 流 量 总 是 有 一 些 特 定 特 征 的 ， 这 就 好 比 即 便 你 混 进 了 顾 客 群 中 ， 但 你 的 行 为 还 是 会 暴 露 出 你 的 动 机 ， 比 如 老 重 复 问 店 员 同 一 个 问 题 ， 老 做 同 样 的 动 作 ， 这 样 ， 你 仍 然 还 是 会 被 发 现 的 。
4 、 用 户 行 为 模 式 分 析 ： 真 是 的 数 据 是 随 机 访 问 的 ， 这 就 好 比 顾 客 进 店 后 的 行 为 是 随 机 的 ， 或 看 看 商 品 ， 或 询 询 价 ， 或 来 回 比 对 ， 或 和 店 员 攀 谈 ， 而 非 法 流 量 会 大 规 模 地 ， 步 调 一 致 地 去 访 问 某 一 个 点 ， 这 样 一 来 ， 也 是 会 被 A D S 识 别 。 5 、 动 态 指 纹 识 别 : 合 法 的 流 量 数 据 ， 都 会 有 相 应 的 加 密 算 法 ， 这 就 好 比 每 个 数 据 进 入 服 务 器 前 ， 都 要 通 过 私 下 分 配 的 口 令 验 证 ， 如 果 你 说 不 出 口 令 或 这 口 令 不 对 ， 那 么 ， A D S 就 直 接 把 你 O U T 了 。
6 、 带 宽 控 制 ： 而 真 实 的 访 问 数 据 过 大 时 ， A D S 可 以 限 制 其 最 大 输 出 的 流 量 ， 以 减 少 下 游 网 络 系 统 的 压 力 ， 有 了 这 个 功 能 ， 苹 果 公 司 就 可 以 不 用 这 么 手 忙 脚 乱 了 。 后 记 后 记 随 着 D D o S 攻 击 工 具 越 来 越 普 遍 和 强 大 ， I n t e r n e t 上 的 安 全 隐 患 随 之 增 多 ， 客 户 业 务 系 统 对 网 络 依 赖 程 度 也 越 来 越 高 。 可 以 预 见 的 是 ， D D o S   攻 击 事 件 数 量 会 持 续 增 长 ， 而 攻 击 规 模 也 会 更 大 ， 损 失 严 重 程 度 也 会 更 高 。 那 么 关 于 “ D D o s   攻 击 ” ， 你 看 懂 了 吗 ？ 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理