1.基于脚本的DDoS攻击
基于脚本的DDoS攻击是很新的一种攻击技术,它主要针对的是ASP、JSP、PHP、CGI等脚本程序,利用脚本程序一般都需要调用MicrosoftSQLServer、MySQL、Oracle等数据库的情况,利用正常的脚本功能,和主机建立丝毫没有异常的TCP连接,不断的向脚本程序提交查询、列表等大量耗费数据库资源的请求,以攻击者极小的资源消耗,迫使主机承受极大的运行压力,以达到拒绝服务的目的。
一般来说,用户提交一个GET或POST请求,主机为处理此请求可能要从数据库的上万条记录中去查出这个记录,这种处理过程对资源的耗费相对于用户来说是比较大的,而对于用户来说消耗却是很小的。因此攻击者只需通过代理向主机主机大量递交查询或者消耗资源比较大的请求,只需数分钟就会把主机资源消耗掉而导致拒绝服务。
2.升级的SYN/AckFlood攻击
这种攻击方法是经典最有效的DoS方法,从原理上来说,是可以通杀各种系统的网络服务,因为它的技术核心是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包,导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务。
中,原本单一的DoS攻击比较简单,但是攻击者将整个攻击方式应用到了DDoS中,利用庞大的僵尸网络来发起这样的攻击,使整个攻击方式的威力得打极大的提升,是今天依然很流行的一种DDoS攻击方式。
3.TCP全连接攻击
一般情况下,常规防火墙大多具备过滤TearDrop、Land等传统DoS攻击的技术能力,但是他们对用户正常的TCP连接是允许通过的,也就是说对用户的正常访问不限制。
但是很多网络服务程序,比如IIS、Apache等Web主机能接受的TCP连接数是有限的,一旦有大量的TCP连接,即便是正常的,也会导致网站访问非常缓慢,甚至拒绝服务无法访问。TCP全连接攻击就是通过许多僵尸主机,不断地与被攻击主机建立大量的TCP连接,直到主机的内存等资源被耗尽而被拖跨,从而造成拒绝服务。
提示:现在腾讯云新人点击注册然后实名认证后,可以点此一键领取2860元代金券,然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动,一次性买多年,免得续费贵,这样就可以获得最大的优惠折扣,省钱。
版权声明:xxxxxxxxx;
工作时间:8:00-18:00
客服电话
电子邮件
admin@qq.com
扫码二维码
获取最新动态