网络安全--安全设备（一）Dos

本文主要是介绍网络安全--安全设备（一）Dos，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

安全设备--Dos

1、Dos 是什么
2、DDos是什么
3、Dos&DDos的区别
4、产品防御Dos&DDos方式

1、Dos 是什么

Dos(拒绝服务攻击,Denial-of-Service)，是一种试图通过压倒网络或服务器来阻止合法用户访问服务的攻击。

DoS攻击的案例：

1、死亡之Ping
它通过向计算机发送格式错误的Ping来工作，Ping的大小将大于互联网协议所能处理的大小，因此，会导致缓冲区溢出导致系统崩溃，并可能执行恶意代码。

2、Ping洪水
它向系统发送大量的Ping数据包，更具体地说，它发送网络控制报文协议响应请求，因为Ping需要相同数量的ICMP回响应答，如果一台计算机不能跟上这一点，那么它很容易被淹没井被摧毁

3、SYN洪水
TCP SYN泛洪发生在OSI第四层，这种方式利用TCP协议的特性，就是三次握手。攻击者发送TCP SYN，SYN是TCP三次握手中的第一个数据包，而当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。这样更加会浪费服务器的资源。攻击者就对服务器发送非常大量的这种TCP连接，由于每一个都没法完成三次握手，所以在服务器上，这些TCP连接会因为挂起状态而消耗CPU和内存，最后服务器可能死机，就无法为正常用户提供服务了。

2、DDos是什么

DDos(分布式拒绝服务攻击,Distributed Denial of Service)，处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。

DDOS攻击主要分为三类：

流量型攻击；
连接型攻击；
特殊协议缺陷，
带宽消耗型
资源消耗型。
DDoS攻击主要可以分为以下几类：

1、流量型攻击：
通过发送大量数据包到目标服务器，以消耗其带宽资源，导致正常流量无法通过。

2、连接型攻击：
通过建立大量TCP连接，消耗目标服务器的连接资源，使得服务器无法处理新的连接请求。

3、特殊协议缺陷攻击：
利用网络协议的特定缺陷或漏洞来进行攻击，进一步细分为：

带宽消耗型：利用协议缺陷放大流量，例如DNS放大攻击即ping洪水。
资源消耗型：利用协议缺陷消耗服务器的计算资源或其他资源，例如慢速连接攻击即SYN洪水。

DNS放大攻击，攻击者向开放的DNS服务器发送带有伪造源IP地址的DNS查询请求，查询一个能够返回大量信息的域名。DNS服务器响应这个查询，并将大量数据发送到伪造的源IP地址，即目标服务器，导致目标服务器的带宽被大量消耗。

慢速连接攻击，攻击者故意以极慢的速度发送TCP连接请求，使得目标服务器长时间处于等待状态，从而消耗服务器的连接处理资源。还有应用层攻击，如通过发送大量复杂的数据库查询或脚本执行请求，消耗服务器的CPU或内存资源。

这些攻击类型都旨在通过不同的方式使目标服务器无法正常提供服务。

3、Dos&DDos的区别

DoS攻击一般是采用一对一方式的，它利用网络协议和操作系统的一些缺陷，采用欺骗和伪装的策略来进行网络攻击，使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。
与DoS攻击由单台主机发起攻击相比较，分布式拒绝服务攻击DDoS是借助数百、甚至数千台被入侵后安装了攻击进程的主机同时发起的集团行为，也就是说黑客发动攻击时，会使用网络上两个或两个以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击。