什么是ddos攻击？服务器安全之ddos攻击！

什么是DDOS流量攻击？说起DDOS攻击，是对懂技术的人可以说，都清楚这个如此可怕性，ddos有多可怕？DDOS攻击的全称就是利用带宽流量攻击服务器和网站。他会隐藏实力成正常吗访问网络网站页面，你无法确定倒底是用户还是攻击者，当攻击者数量庞大的时候，你的带宽可能会经受不住地，自然网站崩散，会造成服务器没能直接连接，甚至服务器中的网站也打不开，你的业务肯定就根本无法接受了，对于企业来讲，能强行解决的方法那是时不时地不断扩大带宽稍稍以开去。

举一个更运用修辞的生活例子：一家餐厅，在正常情况下不超过可附带100人客人用餐，的原因同行竞争，对面酒店老板雇了200名社会黑帮人士在餐厅就餐，倒致酒店订不到，根本无法再给予都正常客人在餐厅就餐。这应该是DDOS攻击，它不使用流量来填进服务器的带宽，进而不可能才能产生多余的的带宽来为用户需要提供网站访问。

DDOS流量强力攻击种类不少，咱们就在网上找了一些主流的攻击类型：UDP-flood、TCP-flood、ICMP-flood、TCP/UPD/ICMP分片式、SYN-flood、ACK-flood、zeroWindow、SSL-flood、SSLkeyrenego、DNS反射性放大缩小、NTS反射、NTP反射,SNMP反射、SSDP反射、Chargen反射和攻击，攻击急切内容多样。下面咱们会细细的给大家说每种攻击的。

UDP-flood是一种属于UDP协议的流量攻击。这样的攻击的特点是变造大量的神秘IP，并发送中少量的数据包正在发送到要强力攻击的服务器。如果服务器然后打开UDP端口，变会是被流量的攻击。如何能防御攻击那样的流量攻击，设置中UDP的数据包大小，严格一点丢落完全控制正在发送的数据包大小，抛入最多是有值的数据包。另一种防御方法是只有组建了TCP链路的IP才能发送中UDP包，否则IP就可以不被再被屏蔽。

ICMP是用来ICMP协议攻击服务器访问外网，扩展ICMP的长度，和攻击服务器的数据包字节数。TCP洪水攻击是凭借TCP三方击掌协议并且攻击的一种攻击。攻击是拿来伪造大量都是假的IP连接到被强力攻击服务器，可能导致服务器难以唤起更多的TCP连接到而造成服务器瘫痪。

SYNFlood使用SYN协议，客户端协议邮箱里SYN数据，服务器能接收并响应SYN和ACK反射，攻击者用来这种仿真的大量客户端直接连接邮箱里数据包，造成服务器瘫痪。

ACKFlood攻击与上面的SYN攻击类似，都是同样用处向服务器端发送中数据包，攻击者依靠ACK数据包参与攻击，只要服务器给予ACK数据包，这样服务器就会造成过多的ACK连接可能导致服务器资源耗干，服务器是没有多余的资源来可以接收ACK数据包，服务器将能打开。

SSLFlood是建议使用客户端与SSL通道不时握手。SSL的资源比普通用户访问HTTP网站所会消耗的资源要多出十几倍。低配置的服务器又不能唤起SSL的多个请求和握手，造成服务器CPU占用90%，是没有额外的CPU来如何处理用户的访问。怎么防御力SSL流量攻击：停用重新协商的安全机制来防御大量SSL流量攻击。

反射攻击，无论是DNS反射应该NTP反射，全是UDP协议攻击。UDP协议ftp连接用户发送中到服务器的请求数据包，在内服务器对客户端的反馈。然后客户端向服务器邮箱里只是请求包，变造用户的IP，服务器的IP、服务器IP向服务器IP发送包，可能导致反射攻击。

DNS反射攻击确实是这等，它电学计算DNS服务器来反击，违造服务器IP，攻击DNS查询，网站查询DNS服务器。DNS服务器将数据包直接返回到服务器IP并且攻击。

本文来源：https://www.yuntue.com/post/59760.html | 云服务器网，转载请注明出处！