亚洲午夜无码久久,今天高清视频免费观看,欧美一夜爽爽爽爽爽爽,在线亚洲欧美日韩精品专区

行業(yè)資訊

  • 首頁
  • 新聞中心
  • 行業(yè)資訊

什么網(wǎng)絡(luò)攻擊最常見？典型的網(wǎng)絡(luò)攻擊又哪些？網(wǎng)站被攻擊用哪里的高防服務(wù)器

2020年07月20日 
  1、SYN Flood：我們叫做SYN泛洪。SYN Flood是當(dāng)前最流行的DoS與DdoS的方式之一，這是一種利用TCP協(xié)議缺陷，發(fā)送大量偽造的TCP連接請求，從而使得被攻擊方資源耗盡的攻擊方式。換句話說，這個攻擊如果不加以防范的話會引起網(wǎng)絡(luò)設(shè)備死機(jī)。
  
(1)TCP與UDP不同，它是基于連接的，也就是說：為了在服務(wù)端和客戶端之間傳送TCP數(shù)據(jù)，必須先建立一個虛擬電路，也就是TCP連接，建立TCP連接的標(biāo)準(zhǔn)過程是這樣的：首先，請求端發(fā)送一個包含SYN標(biāo)志的TCP報(bào)文，SYN即同步，同步報(bào)文會指明客戶端使用的端口以及TCP連接的初始序號，服務(wù)器在收到客戶端的SYN報(bào)文后，將返回一個SYN+ACK的報(bào)文，表示客戶端的請求被接受，同時(shí)TCP序號被加一，ACK即確認(rèn)，客戶端也返回一個確認(rèn)報(bào)文ACK給服務(wù)器端，同樣TCP序列號被加一，到此一個TCP連接完成。
  以上的連接過程在TCP協(xié)議中被稱為三次握手?！?
(2)假設(shè)一個用戶向服務(wù)器發(fā)送了SYN報(bào)文后突然死機(jī)或掉線，那么服務(wù)器在發(fā)出SYN+ACK應(yīng)答報(bào)文后是無法收到客戶端的ACK報(bào)文的，這種情況下服務(wù)器端一般會重試并等待一段時(shí)間后丟棄這個未完成的連接，這段時(shí)間的長度我們稱為SYN Timeout，如果有一個惡意的攻擊者大量模擬這種情況，服務(wù)器端將為了維護(hù)一個非常大的半連接列表而消耗非常多的資源，即使服務(wù)器端的系統(tǒng)足夠強(qiáng)大，服務(wù)器端也將忙于處理攻擊者偽造的TCP連接請求而無暇理睬客戶的正常請求。
  
2、Smurf攻擊：Smurf攻擊是以最初發(fā)動這種攻擊的程序名Smurf來命名的，這種攻擊方法結(jié)合使用了IP欺騙和ICMP回復(fù)方法使大量網(wǎng)絡(luò)傳輸充斥目標(biāo)系統(tǒng)，引起目標(biāo)系統(tǒng)拒絕為正常系統(tǒng)進(jìn)行服務(wù)，Smurf攻擊通過使用將回復(fù)地址設(shè)置成受害網(wǎng)絡(luò)的廣播地址的ICMP應(yīng)答請求數(shù)據(jù)包，來淹沒受害主機(jī)，最終導(dǎo)致該網(wǎng)絡(luò)的所有主機(jī)都對此ICMP應(yīng)答請求做出答復(fù)，導(dǎo)致網(wǎng)絡(luò)阻塞。
  
3、ARP攻擊：ARP攻擊，是針對以太網(wǎng)地址解析協(xié)議(ARP)的一種攻擊技術(shù)。此種攻擊可讓攻擊者取得局域網(wǎng)上的數(shù)據(jù)封包甚至可篡改封包，且可讓網(wǎng)絡(luò)上特定計(jì)算機(jī)或所有計(jì)算機(jī)無法正常連接。
(1)ARP攻擊就是通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標(biāo)主機(jī)ARP緩存中的IP-MAC條目，造成網(wǎng)絡(luò)中斷或中間人攻擊。
  
(2)ARP攻擊主要是存在于局域網(wǎng)網(wǎng)絡(luò)中，局域網(wǎng)中若有一臺計(jì)算機(jī)感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會試圖通過ARP欺騙手段截獲所在網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)的通信信息，并因此造成網(wǎng)內(nèi)其它計(jì)算機(jī)的通信故障。
用高防服務(wù)器，建議咨詢宇眾網(wǎng)絡(luò)yelaoxs.com 您身邊專業(yè)的高防服務(wù)器專家。
客服