53、常见网络攻击类型及真实案例分析

常见网络攻击类型及真实案例分析

1. 常见网络攻击类型

1.1 Ping Flooding

当攻击者认为找到了一个易受攻击的目标时，会指挥其控制的大量僵尸程序尽可能快地向目标 IP 地址发送 ICMP 回显请求。为了抵御通过源地址过滤请求的尝试，这些请求的头部可以用随机的虚假 IP 源地址伪造。

1.2 Smurf

在 Smurf 攻击中，攻击者针对一个易受攻击的网络，使用 Smurf 工具构造 ICMP 回显请求，其中伪造的源 IP 地址与目标的 IP 地址相匹配。

1.3 SYN Flooding

攻击者向目标发送一系列连续的 TCP SYN 数据包，每个数据包都带有不同的伪造源 IP 地址，在持续的洪水攻击中耗尽目标的资源。

下面用表格总结这三种攻击类型：
| 攻击类型 | 攻击方式 | 特点 |
| ---- | ---- | ---- |
| Ping Flooding | 指挥僵尸程序向目标 IP 快速发送 ICMP 回显请求 | 可伪造源地址抵御过滤 |
| Smurf | 用 Smurf 工具构造伪造源 IP 为目标 IP 的 ICMP 回显请求 | 利用伪造源 IP 攻击 |
| SYN Flooding | 向目标发送连续带不同伪造源 IP 的 TCP SYN 数据包 | 耗尽目标资源 |

2. 真实世界中的 DDoS 攻击案例

2.1 WorldPay DDoS 攻击

• 攻击时间 ：2003 年 10