DDoS --- 分布式拒绝服务（Disturbuted Denial of Service）

最新推荐文章于 2021-11-22 16:42:39 发布

转载最新推荐文章于 2021-11-22 16:42:39 发布 · 245 阅读

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/13737045/2114541

本文详细介绍了DDoS***的各种类型和技术手段，包括利用僵尸网络、反射和放大***等，并探讨了如何治理和缓解这类***。

利用受控主机发送大量的网络数据包，占满被***目标的全部带宽，从而使正常的请求无法得到及时有效的响应，造成拒绝服务。

TCP连接洪水***
***者利用大量受控主机，通过快速建立大量而已的TCP连接占满被***目标的连接表，是目标无法接受新的TCP连接请求，从而达到拒绝服务***。
SYN洪水***
利用受控主机发送大量的TCP的SYN报文，使服务器打开大量的半开连接，占满服务器的连接表。
Better：将SYN报文的源IP地址随机伪造成其他主机的IP地址，或是不存在的IP地址。
PSH+ACK洪水***
原理：当服务器收到一个设置了PSH+ACK标志的报文时，意味着当前数据传输已经结束，因此需要立即将这些数据递交给服务器进程并清空接受缓冲区，而无须等待判断是否还会有额外的数据到达。
***者利用受控主机向***目标发送大量的PSH+ACK数据包时，被***目标就会消耗大量的系统资源不断地进行缓冲区的清空处理，导致无法正常处理数据，从而造成拒绝服务。
RST洪水***
原理：当客户端或服务器其中之一出现异常情况，无法正常完成TCP四次挥手已终止连接，就会使用RST报文将连接强制中断。
***者利用大量的受控主机猜测端口和序列号，进行盲打，发送RST洪水***。
TCP RST***：***者和被***者处于同一内网。
Sockstress***
将TCP窗口设为0或者极小的值。

THC SLL Dos ***
利用Renegotiation选项，***者反复不断地记性密钥重新协商过程，
SSL洪水***（SSL Squeeze）
原理：对于客户端发送过来的数据，服务器需要花费大量的计算资源进行解密，之后才能对数据的有效性进行检验。
***者并不需要完成SSL握手和密钥交换，只需要在这个过程中让服务器去解密和验证。

DNS QUERY 洪水***（域名是不同的且存在的）
想DNS服务器发送大量查询请求（域名是不同的且存在的），以达到拒绝服务效果。
DNS NXDOMAIN 洪水***（域名是不存在的）
在进行DNS NXDOMAIN 洪水***时，DNS服务器会进行多次域名查询，同时其缓存会被大量NXDOMIAN记录所填满。

HTTP 洪水***（CC***）
利用大量受控主机不断的想WEB服务器恶意发送大量HTTP请求，要求WEB服务器处理。
HTTP过程会建立TCP连接，可以使用HTTP代理服务器，隐藏自己。

注：针对不同资源和页面的HTTP请求，尽可能请求无法缓存的资源。
Slowloris ***
原理：在HTTP协议中规定，HTTP头部以连续的“\r\n\r\n”作为结束标志。
***者在发送HTTP GET请求时，缓慢的发送无用的header字段，并一直不发送“\r\n\r\n”结束标志，这样就能够长时间占用与WEB服务器的连接并保证该连接不被超时中断。
慢速POST请求***（slowhttptest）
利用缓慢发送HTTP BODY 方式达到占用并耗尽WEB服务器连接的资源的目的。
注：将 Content-Length 设置为一个很大的值。
数据处理过程***（ReDOS）
WEB服务器在收到HTTP请求之后，需要检查并处理其中的数据，通过恶意构造请求数据的内容，***者可以显著地增加数据处理过程中的资源消耗，造成拒绝服务***。