怎样预防ddos攻击|浅析DDoS的攻击及防御( 三 )


近些年 , Web技术发展非常迅速 , 如果攻击者利用大量的受控主机不断地向Web服务器恶意发送大量HTTP请求 , 要求Web服务器处理 , 就会完全占用服务器资源 , 让正常用户的Web访问请求得不到处理 , 导致拒绝服务 。一旦Web服务受到这种攻击 , 就会对其承载的业务造成致命的影响 。
4、混合攻击
在实际的生活中 , 乖哦概念采访人员并不关心自己使用的哪种攻击方法管用 , 只要能够达到目的 , 一般就会发动其所有的攻击手段 , 尽其所能的展开攻势 。对于被攻击目标来说 , 需要面对不同的协议、不同资源的分布式拒绝服务攻击 , 分析、响应和处理的成本就会大大增加 。
随着僵尸网络向着小型化的趋势发展 , 为降低攻击成本 , 有效隐藏攻击源 , 躲避安全设备 , 同时保证攻击效果 , 针对应用层的小流量慢速攻击已经逐步发展壮大起来 。因此 , 从另一个角度来说 , DDoS攻击方面目前主要是两个方面:UDP及反射式大流量高速攻击、和多协议小流量及慢速攻击 。
也说说DDoS的攻击工具
国人比较讲究:工欲善其事必先利其器 。随着开源的DDoS工具扑面而来 , 网络攻击变得越来越容易 , 威胁也越来越严重 。工具有很多 , 简单介绍几款知名的 , 让大家有个简单了解 。
LOIC
LOIC低轨道离子炮 , 是一个最受欢迎的DOS攻击的淹没式工具 , 会产生大量的流量 , 可以在多种平台运行 , 包括Linux、Windows、Mac OS、Android等等 。早在2010年 , 黑客组织对反对维基解密的公司和机构的攻击活动中 , 该工具就被下载了3万次以上 。
LOIC界面友好 , 易于使用 , 初学者也可以很快上手 。但是由于该工具需要使用真实IP地址 , 现在Anonymous已经停用了 。
HULK (HTTP Unbearable Load King)
点击重新加载
HULK是另一个DOS攻击工具 , 这个工具使用UserAgent的伪造 , 来避免攻击检测 , 可以通过启动500线程对目标发起高频率HTTP GET FLOOD请求 , 牛逼的是每一次请求都是独立的 , 可以绕过服务端的缓存措施 , 让所有请求得到处理 。HULK是用Python语言编写 , 对获得源码进行更改也非常方便 。
R.U.D.Y.
R-U-Dead-Yet是一款采用慢速HTTP POST请求方式进行DOS攻击的工具 , 它提供了一个交互式控制台菜单 , 检测给定的URL , 并允许用户选择哪些表格和字段应用于POST-based DOS攻击 , 操作非常简单 。
而且它也使用的是Python语言编写 , 可移植性非常好 。R.U.D.Y.能够对所有类型的Web服务端软件造成影响 , 因此攻击的威胁非常大 。
这些工具在保持攻击力的同时还再加强易用性 , 而免费和开源降低了使用的门槛 , 相信随着攻防对抗的升级 , 工具会越来越智能化 。
最后唠唠DDoS的防御