智能云域名资讯|域名门户|域名新闻中心

新闻资讯频道
云计算领域最新资讯

DDoS的攻击原理与防御方法

DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。

单一的DoS攻击一般是采用一对一方式的,当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。
随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆、万兆、百级级别的网络,这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。
例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果。纵横数据就提供高防御服务器,有效阻挡攻击。

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DoS攻击,从而成倍地提高拒绝服务攻击的威力。
通常,攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上,在一个设定的时间主控程序将与大量代理程序通讯,代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就发动攻击。
利用客户/服务器技术,主控程序能在几秒钟内激活成百上千次代理程序的运行。

被DDoS攻击时的现象:

被攻击的主机上有大量等待的TCP连接。
网络中充斥着大量的无用的数据包,源地址为假。
制造高流量无用数据,造成网络拥塞,使被攻击的主机无法正常通信。
利用受害主机提供的服务或传输协议上的缺陷,反复高速的发出特定的服务请求,使受害主机无法及时处理所有正常请求。
严重时会造成系统死机。
DDoS的类型及原理:
DDOS攻击主要分为三类:流量型攻击;连接型攻击;特殊协议缺陷



纵横数据提供宿迁/济南/厦门等多地的高防云服务器/高防弹性云以及高防独立服务器,以便客户的选择和需求。

厦门三线BGP  4核8线程  G口50M独享  150G防御(不封国外和UDP)  1549元

杭州三线BGP   高防I7  G口100M独享  250G防御(不封国外和UDP)  1999元

详情可咨询官网客服:2727324602




声明:文章来自网络转载,若无意中有侵犯您权益的信息,请联系我们,我们会在第一时间删除!

未经允许不得转载,或转载时需注明出处:纵横云资讯|云资讯门户|纵横云新闻中心 » DDoS的攻击原理与防御方法
分享到: 更多 ()