反射型
攻擊的實質(zhì)是借助“質(zhì)詢-應(yīng)答”式協(xié)議，將質(zhì)詢包的源IP地址，借助初始套接字假冒設(shè)定為攻擊目標(biāo)IP地址，應(yīng)答的“回包”都被傳輸?shù)焦裟繕?biāo)，要是回包的大小非常大，或協(xié)議適用遞歸成效，攻擊流量會被變的越大，因而變成一類大流量的流量型攻擊。反射型攻擊借助的協(xié)議現(xiàn)階段包含NTP、Chargen、SSDP、DNS、RPCportmap這些。
流量放大型
以DRDOS中典型的SSDP協(xié)議為例子，攻擊者將Searchtype設(shè)定為ALL，檢索全部能用的機器設(shè)備和服務(wù)項目，這類遞歸成效造成的變的越大倍率是十分大的，攻擊者只用以較小的假冒源IP地址的查詢流量，就可以生產(chǎn)制造出好幾十乃至上千倍的應(yīng)答流量傳輸?shù)焦裟繕?biāo)。
網(wǎng)絡(luò)服務(wù)器的防護方案
CC攻擊流量究竟有多大，這是防御CC攻擊非常重要的入手點。因為CC攻擊流量的多少的不同，用的安全防御方案有所不同，大流量攻擊需要使用到更高防御能力的高防服務(wù)器。ddos攻擊也是最常見的網(wǎng)絡(luò)攻擊之一，要做好ddos攻擊防護，那么第一件事是要曉得服務(wù)器究竟會遭遇多大的流量攻擊。雖然，這個問題看起來好像非常容易，事實上卻涉及到有很多關(guān)鍵點和技術(shù)問題。因此，省心省事的方案是找專門的安全防御服務(wù)平臺，比如群英網(wǎng)絡(luò)。
Copyright 2003-2022 安徽炎黃網(wǎng)絡(luò)科技有限公司 All Rights Reserved 炎黃網(wǎng)絡(luò)
版權(quán)所有
《中華人民共和國電信與信息服務(wù)業(yè)務(wù)經(jīng)營許可證》[ 皖B1.B2-20070016-1]
皖公網(wǎng)安備：34019202000382
聯(lián)系地址：合肥市高新區(qū)天智路5號同創(chuàng)科技園1號樓17層
24小時售后服務(wù)電話：0551-63670030
