術語解釋
更新時間 2024-12-24 18:05:44
最近更新時間: 2024-12-24 18:05:44
分享文章
本小節介紹DDoS高防IP術語解釋。
DDoS攻擊
分布式拒絕服務(Distributed Denial of Service,簡稱DDoS)將多臺計算機聯合起來作為攻擊平臺,通過遠程連接利用惡意程序,對一個或多個目標發起DDoS攻擊,消耗目標服務器性能或網絡帶寬,從而造成服務器無法正常地提供服務。
攻擊者通常使用一個非法賬號將DDoS主控程序安裝在一臺計算機上,并在網絡上的多臺計算機上安裝代理程序。在所設定的時間內,主控程序與大量代理程序進行通訊,代理程序收到指令時對目標發動攻擊,主控程序甚至能在幾秒鐘內激活成百上千次代理程序的運行。
網絡層攻擊
比較典型的攻擊類型是UDP反射攻擊,例如NTP Flood攻擊。這類攻擊主要利用大流量擁塞被攻擊者的網絡帶寬,導致被攻擊者的業務無法正常響應客戶訪問。
傳輸層攻擊
比較典型的攻擊類型包括SYN Flood攻擊、連接數攻擊等。這類攻擊通過占用服務器的連接池資源從而達到拒絕服務的目的。
會話層攻擊
比較典型的攻擊類型是SSL連接攻擊。這類攻擊占用服務器的SSL會話資源從而達到拒絕服務的目的。
應用層攻擊
比較典型的攻擊類型包括DNS Flood攻擊、HTTP Flood攻擊(即CC攻擊)、游戲假人攻擊等。這類攻擊占用服務器的應用處理資源,極大地消耗服務器計算資源,從而達到拒絕服務的目的。