DDoS攻击主要是利用了internet协议和internet基本优点——无偏差地从任何的源头传送数据包到任意目的地。
DDoS攻击分为两种：要么大数据，大流量来压垮网络设备和服务器，要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。有效防止DDoS攻击的关键困难是无法将攻击包从合法包中区分出来：IDS进行的典型“签名”模式匹配起不到有效的作用；许多攻击使用源IP地址欺骗来逃脱源识别，很难搜寻特定的攻击源头。
有两类最基本的DDoS攻击：
1、应用攻击
应用攻击利用TCP和HTTP等协议定义的行为来不断占用计算资源，以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子。
2、带宽攻击
带宽攻击会消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙，它的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地，这种攻击常使用源地址欺骗，不停地变化，使检测更加困难。
* * *
了解更多服务器及资讯，请关注梦飞科技官方网站https://www.mfisp.com/，感谢你的支持！
松果号 作者：松果号原创文章，如若转载，请注明出处：https://www.6480i.com/archives/103048.html
