管理员必读：防御DDOS攻击终极指南（2）
来源：asp之家 发布时间：2009-12-08 14:19:00
当前主要有三种流行的DDOS攻击：
1、SYN/ACK Flood攻击：这种攻击方法是经典最有效的DDOS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键盘和鼠标。普通防火墙大多无法抵御此种攻击。
2、TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此容易被追踪。
3、刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却是轻而易举的，因此攻击者只需通过Proxy代理向主机服务器大量递交查询指令，只需数分钟就会把服务器资源消耗掉而导致拒绝服务，常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。这种攻击的特点是可以完全绕过普通的防火墙防护，轻松找一些Proxy代理就可实施攻击，缺点是对付只有静态页面的网站效果会大打折扣，并且有些Proxy会暴露攻击者的IP地址。
0
投稿猜你喜欢
- 1.默认开机进入文本模式 如果想让开机自动进纯文本模式,修改/etc/inittab找到其中的id:5:initdefault:这行指示启动
本文版权归学IT网(www.xueit.com)所有，任何单位与个人转载必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律- dockerfile[root@SZB-L0010091 zxg]# cat DockerfileFROM scratchCOPY webd
- RHEL4中的vsftpd在编译时已经支持tcp_wrappers，因此可以利用tcp_wrappers实现主机访问控制。实验之前，首先说下
- IIS安全安装 要构建一个安全的IIS服务器，必须从安装时就充分考虑安全问题。1. 不要将IIS安装在系统分区上。2. 修改IIS的安装默认
- 一.要保证网络连接方式是桥接要选中复制物理网络连接状态二.编辑网卡文件vim /etc/sysconfig/network-scripts/
- 时搁很久的小事了,突然之间又被人提到,大概因为百度马上就要展开的电子商务有关,百度的招商还是比较火热的,在这段时间里,也有不少的商家开始入住
- 昨天在VMware下新装CentOS7，本来想利用ftp将tomcat包传进去，但发现没有安装ftp，就使用“ yum -y install
- 1 简介Apache Storm是一个免费开源、分布式、高容错的实时计算系统，可以用来处理大量的数据，类似于Hadoop。Apache St
- 说明：本帖是我经过一天一夜完成的，不同于一般网上文章，除详细的将整个配置过程和 测试过程都详细截图说明外，尤其在FastCGI方面采用微软的
- 在百度搜索给站长的建站建议中的第五条提到：如果没有搜索引擎，你的网站仍然访客盈门，那么你的网站就属于“常青树”了。面向用户做网站，而不要面向
- Windows Server 2008正在逐渐向我们走来，随着最近其第一个RC版的问世，意味着它真正发布的时刻已经不会让我们等待太长的时间。
- 伴随着康盛创想(Comsenz)2010年核心产品Discuz! X1的正式发布，如何更快应用新的模板机制改版已经成为站长建站普遍关注的焦点
- 有时为了工作需要我们要在苹果系统Mac OS上安装相应的软件进行测试，而平时用的最多又是Windows操作系统，总不能为了一两次测试学习而去
- 说到域名，恐怕这是做网站首要考虑的问题，一个网站从开始设想，到策划实施，这过程中都要考虑到一个问题:域名。什么样的域名适合做这个站，这个域名
- 世界上没有无缘无故的爱，也没有无缘无故的恨，网站被百度K了,不要怨天尤人，骂过小李子了，咱们要反省下自己，有没有触犯SE的规则，
- 目前，就我所知道的对于301重定向的方法，有两个：1.利用apache支持的.htaccess进行改写，实现重定向2.利用程序进行域名的30
- 测试一下Linux下面删除大量文件的效率。首先建立50万个文件$ test for i in $(seq 1 500000);do echo
- 我今年毕业，211学校，找工作的惨烈形势就不多说了，反正我们班一半以上现在都还没谱。大学嘛，基本也是玩了，天天打游戏，大二开始试着建了个小站
- 一. 首先贴出本人在网络上找到与VMware网络连接相关的知识安装完虚拟机后，默认安装了两个虚拟网卡，VMnet1和VMnet8，其他的未安
