DDoS攻击是目前最常见的一种网络攻击手段，常见的DDOS攻击类型有4种，是目前最难防御的攻击类型。当网站或服务器遭到其中的任何一种DDOS攻击，都是需要专业级的高防服务才可以抵御，常规的防御措施根本起不到任何缓解的作用。

1、CC攻击

HTTP Flood又称CC攻击，是针对Web服务在第七层协议发起的攻击。通过向Web服务器发送大量HTTP请求来模仿网站访问者以耗尽其资源。虽然其中一些攻击具有可用于识别和阻止它们的模式，但是无法轻易识别的HTTP洪水。它的巨大危害性主要表现在三个方面：发起方便、过滤困难、影响深远。

2、僵尸网络攻击

僵尸网络就是我们俗称的“肉鸡”，现在“肉鸡”不再局限于传统PC，越来越多的智能物联网设备进入市场，且安全性远低于PC，这让攻击者更容易获得大量“肉鸡”，也更容易直接发起僵尸网络攻击。根据僵尸网络的不同类型，攻击者可以使用它来执行各种不同的攻击，不仅仅是网站，还包括游戏服务器和任何其他服务。

3、TCP洪水攻击

TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。

4、反射性攻击

反射型的 DDoS 攻击是一种新的变种，与DoS、DDoS不同，该方式靠的是发送大量带有被害者IP地址的数据包给攻击主机，然后攻击主机对IP地址源做出大量回应，形成拒绝服务攻击。黑客往往会选择那些响应包远大于请求包的服务来利用，这样才可以以较小的流量换取更大的流量，获得几倍甚至几十倍的放大效果，从而四两拨千斤。一般来说，可以被利用来做放大反射攻击的服务包括DNS服务、NTP服务、SSDP服务、Chargen服务、Memcached等。

---

推荐：

• CPU：Xeon E5 2650(八核)
• 内存：16G
• 硬盘：1TB SATA/240GB SSD
• 带宽：独享5Mbps/防御10G
• IP：高2个+普1个

https://www.mfisp.com/hkidc/ddosserver/

香港防御服务器，详细咨询QQ：80496086

了解更多服务器及资讯，请关注Cloud科技官方网站 https://www.mfisp.com/，感谢您的支持！

 

部分网站内容及图片来源于网络，如有侵权或违规内容请联系管理员删除！

 

TAG: 类型服务器僵尸肉鸡网络洪水