分布式拒绝服务即DDoS,攻击指借助于客户或服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力。通常DDoS是利用目标系统网络服务功能缺陷或者直接消耗其系统资源,使得该目标系统无法提供正常的服务。
分布式拒绝服务攻击,会利用合理的客户端请求来占用过多的服务器资源,从而使得合法用户无法得到服务器的响应。DDoS攻击通过大量的请求占用大量网络资源,以达到瘫痪网络的目的。攻击方式一般通过使网络过载来干扰甚至阻断正常的网络通讯;通过向服务器提交大量请求,使服务器超负荷;阻断某一用户访问服务器;阻断某服务与特定系统或个人的通讯。
一般情况下,出现DDOS攻击时,被攻击主机上有大量等待的TCP连接;网络中充斥着大量的无用的数据包;源地址为假,制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯;利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求,使主机无法处理所有正常请求;甚至严重时会造成系统死机。
DDoS攻击本身不能使恶意黑客突破安全措施,但会令网站暂时或永久掉线。DDoS旨在用请求洪水压垮目标Web服务器,让其他访客无法访问网站。僵尸网络通常能够利用之前感染的计算机从全球各地协同发送大量请求。而且,DDoS攻击常与其他攻击方法搭配使用;攻击者利用DDoS攻击吸引安全系统火力,从而暗中利用漏洞入侵系统。
保护网站免遭DDoS攻击侵害一般要从几个方面着手。首先,需通过内容分发网络、负载均衡器和可扩展资源缓解高峰流量。其次,需部署Web应用防火墙,防止DDoS攻击隐蔽注入攻击或跨站脚本等其他网络攻击方法。
了解更多服务器及资讯,请关注梦飞科技官方网站 https://www.mfisp.com/,感谢您的支持!