服务器系统资源消耗型攻击的常见攻击模式

横行无阻

服务器系统资源消耗型攻击的常见攻击模式

+ I' a1 l0 M3 z9 a' `服务器常见的带宽消耗型攻击小编在上篇文章已经跟大家介绍过，而除了带宽消耗型攻击，服务器常见的攻击还有系统资源消耗型攻击
. y) i; y$ o: p1 L8 d" P
1：DDoS攻击
  R/ \8 {# S9 [8 t2 |& o9 Q
DDoS攻击即是带宽消耗型攻击，也是系统资源消耗型攻击，包括恶意误用TCP/IP协议通信，包括TCP SYN攻击与TCP PSH+ACK攻击，以及畸形报文攻击两种方式，两者都能起到占用服务器系统资源的效果。

- O0 V1 n) g2 H! O  e# p  R5 x, m2：SYN攻击

是利用TCP协议缺陷，通过发送大量半连接请求以耗费服务器CPU和内存资源的攻击类型，同时还可能危害路由器、防火墙等网络系统。SYN攻击不能被完全阻止，只能通过加固TCP/IP协议栈、部署防火墙/路由器等过滤网关加以防御，以尽量减轻对服务器的危害.
0 l2 m- |: _2 J, t1 N* q! p6 Z
: n& E. a) t, ]* f) B: v3：TCP PUSH+ACK 攻击/TCP SYN攻击
6 Z  O+ S! u( m/ D- Y
' H/ q' _( z. _, f这两者攻击目的都在于耗尽服务器系统的资源，当代理主机向目标服务器发送PSH和ACK标志设为1的TCP报文时，将使接收系统清除所有TCP缓冲数据并回应一个确认消息，如果这一过程被大量重复，服务器系统将无法处理大量的流入报文，造成服务崩溃。

4：畸形报文攻击
# I" k: _& k4 A  v% e! I
( z' O$ \& Y: l! X, W$ |: N通过指使代理主机向目标服务器发送有缺陷的IP报文，使得目标系统在处理这些IP包时出现崩溃，给目标服务器带来损失。主要的畸形报文攻击如Ping of Death，发送超大尺寸ICMP报文，Teardrop利用IP包碎片攻击、畸形TCP报文、 IP-fragment攻击等。
5 b/ a; j% s& z( y
" Z, ?6 W5 V" \1 n2 A5：应用层攻击
) k% |# e+ @8 G! H2 [
针对特定的应用或服务缓慢地耗尽美国服务器应用层上的资源的攻击类型。应用层攻击在低流量速率下十分有效，从协议角度看，攻击中涉及的流量可能是合法的，这使得应用层攻击比其他类型的攻击更加难以检测。HTTP洪水、CC攻击、DNS攻击等都是应用层攻击的类型。

6：HTTP 洪水攻击
/ x8 R6 _/ P0 M2 k5 H5 I
' z5 F9 ]. A9 L* J/ X& f是利用看似合法的HTTP GET或POST 请求攻击服务器网页或应用，通常使用僵尸网络进行。僵尸网络是通过将大量主机感染bot程序病毒所形成的一对多的控制网络，黑客可以控制这些僵尸网络集中发动对目标服务器的拒绝服务攻击，这使得HTTP洪水攻击很难被检测和拦截。
* u4 @+ g$ f& B" N! J0 }& a* N6 t9 k
6 u' r# x$ p0 w8 n7 e6 u7：CC攻击
) F' x# R6 }! _6 s- [$ p
; q4 _' I5 {- W; l) m基于页面攻击的攻击类型，模拟许多用户不间断地对美国服务器进行访问，并且攻击目标一般是资源占用较大的动态页面，还会涉及到数据库访问操作。由于使用代理作为攻击发起点，具有很强的隐蔽性，系统很难区分是正常用户的操作还是恶意流量，进而造成数据库及其连接池负载过高，无法响应正常请求。

  g% Z5 q4 M- l( f5 p$ R! W9 ^8 W5 R8：DNS攻击

主要有两种形式，一是通过发起大量的DNS请求，导致DNS服务器无法响应正常用户的请求，二是通过发起大量伪造的DNS回应包，导致DNS服务器带宽拥塞。两种方式都将导致正常用户不能解析服务器DNS，从而不能获取服务。

以上就是服务器系统资源消耗型攻击的常见类型介绍，希望能帮助到有需要的服务器用户们。服务器用户可以通过租用高防服务器或者增加配置提升性能，来降低遭遇网络攻击的损失

5 k+ z+ N  n0 R- M" `" a, z) J有服物器需要电报联系Telegram @Dylan_chos
* e( _) [; N* Z! D6 S6 `4 h


6 y  Q' M; j, M0 l( a0 [原文连接：http://www.szw86.com/thread-10010-1-1.html