

首页  思维导图  详情



DDOS攻击方法

2022-03-23 18:22:34   2  举报





AI智能生成

DDOS攻击方法

模版推荐

作者其他创作

大纲/内容

攻击网络带宽资源 （网络层攻击）

直接攻击

ICMP/IGMP攻击（Hping工具）

UDP洪水攻击（Hping / LOIC )

反射放大攻击 （伪造请求源为攻击目标IP）

ACK Flood

DNS反射放大

NTP反射放大

SNMP反射放大

攻击链路

攻击相关链路骨干网

攻击系统资源 （传输层攻击）

攻击TCP连接

TCP连接数洪水攻击

SYN洪水攻击

PSH+ACK洪水攻击（服务端会强制将接收数据提交至应用服务处理)

RST攻击（强制中断tcp连接)

Sockstress攻击（慢速攻击，发送Tcp窗口位，服务器会等待)

攻击SSL连接

THC SSL Dos ( SSL握手过程中冲发送Renegotiation报文)

SSL洪水攻击(发送伪造的SSL请求，SSL Squeeze工具)

攻击应用资源 （应用层攻击）

攻击DNS服务

DNS query洪水攻击（虚假域名)

DNS NXXDOMAIN(真实域名)

攻击Web服务

Http洪水攻击

Slowloris攻击（不发送结束标示\r\n\r\n，工具slowloris或slowhttptest）

慢速Post攻击（post请求发送http body，设置content-length值很大，缓慢发送）

数据处理过程攻击（构造请求内容，如正则）

DDOS治理

僵尸网络治理（终端发现僵尸主机病毒并清理，大规模网络清除，如3322网站清理)

地址伪造治理(防地址欺骗)

攻击反射点清理(如dns限制源地址查询，限速)

攻击缓解

误区1（增加带宽/防火墙） 误区2(云端和本地代替，云端擅长流量型本地擅长组合型)

CDN代理，减少源站访问流量

流量清洗

IP信誉检查

攻击特征匹配（静态内置攻击工具特征/动态学习指纹特征)

速度检查和限制

TCP代理和验证( ddos作为代理发送ack )

协议完整性校验( 302重定向)

客户端真实性验证（发送javascript脚本，真实浏览器会执行或验证码)

趋势

僵尸网络PC变成服务器/智能终端/物联网

智能化攻击工具

 Collect

Get Started

聚类方法

 Collect

Get Started

DDOS分布式拒绝服务攻击实现图

 Collect

Get Started

DDOS攻击类型

 Collect

Get Started

防攻击





0 条评论

下一页