DoS和DDoS拒绝服务

DoS拒绝服务

简介

DoS拒绝服务

利用程序漏洞或一对一资源耗尽的Denial of Service拒绝服务

DDoS分布式拒绝服务

一对一的攻击完全拼各自的资源，效果差
多对一的攻击汇聚资源能力，重点在于量大，属于资源耗尽型

历史

以前：欠缺技术能力的无赖，我ping死你（最难缠的无赖）
现在：最强大最危险的攻击，攻击方式众多（专业化的要求勒索) 亲身经历：电商 站被勒索、Bill gates僵尸程序
贩卖和租用肉鸡已经成为黑产中重要的一部分
最终的办法就是拼资源，投资抗D，或者乖乖交保护费

分类

D 络

• 基于巨量的Flood耗尽目标 络带宽资源
  如：ICMP Flood, UDP Flood

D协议

• 攻击协议漏洞发起的拒绝服务攻击
  如：Syn Flood、Ping of Death、ARP、DNS、802.11、SSL

D应用

• 针对应用软件和操作系统漏洞发起的拒绝服务攻击
  大量频繁访问消耗系统资源严重的应用（CC)
  通常表现为操作系统运行正常， 络流量不大，
  但服务停止响应
  可以是一击毙命的，也可以是耗尽目标资源的

文章知识点与官方知识档案匹配，可进一步学习相关知识 络技能树首页概览22418 人正在系统学习中