美國網(wǎng)站服務(wù)器DDoS攻擊是分布式拒絕服務(wù)攻擊，其攻擊原理是通過發(fā)起大量合法的請求來占用大量美國網(wǎng)站服務(wù)器的網(wǎng)絡(luò)資源，從而實(shí)現(xiàn)導(dǎo)致美國網(wǎng)站服務(wù)器癱瘓網(wǎng)絡(luò)的目的，黑客在發(fā)起攻擊時(shí)通常使用常見的協(xié)議和服務(wù)，這樣從協(xié)議和服務(wù)的類型上是難以對攻擊類型進(jìn)行區(qū)分的。本文小編就來介紹下美國網(wǎng)站服務(wù)器DDoS攻擊的常見類型。

類型1、基于ARP

美國網(wǎng)站服務(wù)器ARP協(xié)議是無連接的協(xié)議，當(dāng)收到黑客發(fā)送來的ARP應(yīng)答時(shí)它將接收ARP應(yīng)答包中所提供的信息并更新ARP緩存，因此含有錯(cuò)誤源地址信息的ARP請求和含有錯(cuò)誤目標(biāo)地址信息的ARP應(yīng)答，都會(huì)使美國網(wǎng)站服務(wù)器上層應(yīng)用忙于處理這種異常而無法響應(yīng)外來請求，使得目標(biāo)美國網(wǎng)站服務(wù)器喪失網(wǎng)絡(luò)通信能力并產(chǎn)生拒絕服務(wù)。

類型2、基于ICMP

基于ICMP的原理是黑客向一個(gè)子網(wǎng)的廣播地址發(fā)送多個(gè)ICMP Echo請求數(shù)據(jù)包，并將源地址偽裝成想要攻擊的目標(biāo)美國網(wǎng)站服務(wù)器的地址。這樣該子網(wǎng)上的所有美國網(wǎng)站服務(wù)器均對此ICMP Echo請求包作出答復(fù)，向被攻擊的目標(biāo)美國網(wǎng)站服務(wù)器發(fā)送數(shù)據(jù)包而使該美國網(wǎng)站服務(wù)器受到攻擊，導(dǎo)致網(wǎng)絡(luò)阻塞。

類型3、基于IP

美國網(wǎng)站服務(wù)器TCP/IP協(xié)議中的IP數(shù)據(jù)包在網(wǎng)絡(luò)傳遞時(shí)可以分成更小的片段，到達(dá)目的地后再進(jìn)行合并重裝，而在實(shí)現(xiàn)分段重新組裝的進(jìn)程中會(huì)存在漏洞且缺乏必要的檢查，所以黑客利用IP報(bào)文分片后重組的重疊現(xiàn)象攻擊美國網(wǎng)站服務(wù)器，從而引起美國網(wǎng)站服務(wù)器內(nèi)核崩潰。

類型4、基于應(yīng)用層

美國網(wǎng)站服務(wù)器應(yīng)用層包括SMTP，HTTP，DNS等各種應(yīng)用協(xié)議，其中SMTP定義了如何在兩個(gè)美國網(wǎng)站服務(wù)器間傳輸郵件的過程，而基于標(biāo)準(zhǔn)SMTP的郵件服務(wù)器在客戶端請求發(fā)送郵件時(shí)，是不會(huì)對其身份進(jìn)行驗(yàn)證的，所以黑客利用郵件服務(wù)器持續(xù)不斷地向目標(biāo)美國網(wǎng)站服務(wù)器發(fā)送垃圾郵件，大量侵占美國網(wǎng)站服務(wù)器資源。

美國網(wǎng)站服務(wù)器DDoS攻擊類型多且較復(fù)雜，基于了解攻擊的分類有助于更快地找出應(yīng)對策略。美聯(lián)科技的美國高防服務(wù)器采用基礎(chǔ)防護(hù)和彈性防御的方式，不僅能有效的防御多種類型的DDoS攻擊，還能幫助節(jié)省開支。