结合网络,描述一下DDoS基本***类型

结合网络,描述一下DDoS基本***类型

DDoS ***全名是 distributed denial-of-service attack,分布式拒绝***,是由DoS(denial-of-service)***发展而来。
结合网络,描述一下DDoS基本***类型

***原理是利用合理的服务请求来占用过多的服务资源,从而使服务器无法处理合法用户的指令。DDoS ***利用处于不同位置的多个***者同时向一个或者数个目标发起***,或者一个或多个***者控制了位于不同位置的多台机器(傀儡机)并利用这些机器对受害者同时实施***。DDoS ***将造成网络资源浪费、链路带宽堵塞、服务器资源耗尽而业务中断。

DDoS 常包括以下类型的***:

ICMP 泛洪:该***通过向目标 IP 发送大量 ICMP 包,占用带宽,从而导致合法报文无法达到目的地,达到***目的。

Smurf ***:***者先使用受害主机的地址,向一个广播地址发送 ICMP 回响请求,在此广播网络上,潜在的计算机会做出响应,大量响应将发送到受害主机,此***后果同 ICMP 泛洪,但比之更为隐秘。

SYN 泛洪:蓄意侵入 tcp 三次握手并打开大量的 TCP/IP 连接而进行的***,该***利用 IP 欺骗,向受害者的系统发送看起来合法的 SYN 请求,而事实上该源地址不存在或当时不在线,因而回应的 ACK 消息无法到达目的,而受害者的系统被大量的这种半开连接充满,资源耗尽,而合法的连接无法被响应。

UDP 泛洪:该***通过向目标 IP 发送大量 UDP 包,占用带宽,消耗资源。

Fraggle ***:该***是 smurf 的变种,针对防火墙对 ICMP 包检查比较严格的前提下,不再向广播地址发 ICMP 请求包,而是改为发送 UDP 包。

Small-packet ***:IP 小报文***是发送大量的小报文到被***系统来消耗系统的资源。

bad mac intercept:目的 MAC 地址等于源 MAC 地址的报文***。

bad ip equal:目的 IP 地址等于源 IP 地址的报文***。