要说二十一世纪的主旋律是什么,毫无疑问就是互联网了,在互联网高度发达的今天,网络所带来的隐晦面旎髂坑若同样值得我们高度关注。数据泄露、虚假信息、商业欺诈、攻击入侵等等一系列的安全隐患。而对于服务器租用客户来说,攻击入侵是十分憎恶而又无可避免的老大难问题。今天我们就来了解下DDOS攻击的主要类型,知己知彼方能百战不殆。
TCP-SYN Flood攻击俗称半开式连接攻击,当我们每进行一次TCP连接时,都会有一个三次握手的过程,而半开始链接攻击的实现过程只有前两个步骤。如此一来,服务方会在短时间内处于等待接收请求方ASK消息的状态。而每台服务器可用的TCP连接是有限的,如果入侵者快速连续地发送此类连接请求,很容易导致服务器TCP连接队列阻塞,系统资源和可用带宽急剧下降,无法提供正常的网络服务,从而造成拒绝服务。
UDP Flood攻击这种攻击方式是网络中比较广泛的类型。而且基于UDP的攻击种类非常丰富,像目前在互联网上提供网页、邮件等服务的设备大多数使用的是UNIX系统的服务器。而它们默认开放的UDP服务是很多都有可能被恶意利用。如果入侵者把UDP服务互指,将会很快的耗尽可用带宽,从而造成拒绝服务。
提交脚本攻击
这种攻击方式则主要针对的是ASP、PHP、CGI等脚本程序,同时调用MSSQL、MYSQL、ACCESS等数据库的网站系统设计的。首先和服务器创建正常的TCP连接,不断向数据库提交注册、查询、刷新等消耗资源的指令,最终把服务器的资源消耗掉,从而导致拒绝服务。
