DDoS 攻擊由各種犯罪程序員、犯罪團(tuán)伙甚至政府機(jī)構(gòu)實(shí)施。這種情況可能看起來(lái)像 DDoS 攻擊，當(dāng)它只是框架執(zhí)行中的計(jì)劃外失誤，在無(wú)助的編碼、缺少補(bǔ)丁或框架不穩(wěn)定的情況下。

什么是 DDoS 攻擊？

在傳送拒絕管理攻擊 (DDoS) 期間，許多受感染的 PC 框架攻擊目標(biāo)并放棄對(duì)目標(biāo)資產(chǎn)客戶的管理。目標(biāo)可以是工作人員、站點(diǎn)或其他組織資產(chǎn)。如果目標(biāo)框架被接近的消息、組織請(qǐng)求或變形的包裝包裹所淹沒(méi)，它可能會(huì)退縮甚至關(guān)閉，從而拒絕向其真實(shí)客戶或框架提供幫助。

DDoS 攻擊如何運(yùn)作？

在一般的 DDoS 攻擊中，攻擊者濫用一個(gè) PC 框架的弱點(diǎn)，使其成為 DDoS 王牌。攻擊王牌框架識(shí)別其他弱框架并通過(guò)使用惡意軟件污染它們或通過(guò)諸如推測(cè)廣泛使用的框架或小工具上的默認(rèn)秘密詞等策略繞過(guò)驗(yàn)證控制來(lái)監(jiān)督它們。

受網(wǎng)關(guān)破壞者嚴(yán)重影響的 PC 或組織小工具被稱為僵尸或機(jī)器人。攻擊者讓所謂的命令和控制工作者來(lái)命令機(jī)器人的組織，也稱為僵尸網(wǎng)絡(luò)。負(fù)責(zé)僵尸網(wǎng)絡(luò)的個(gè)人被稱為Botmaster。該術(shù)語(yǔ)同樣被用來(lái)暗示加入僵尸網(wǎng)絡(luò)的主要框架，因?yàn)樗挥脕?lái)控制僵尸網(wǎng)絡(luò)中不同框架的傳播和行動(dòng)。

幾乎可以使用任意數(shù)量的僵尸程序來(lái)形成僵尸網(wǎng)絡(luò)；擁有數(shù)萬(wàn)個(gè)集線器的僵尸網(wǎng)絡(luò)越來(lái)越普遍。它們的大小可能沒(méi)有最大斷點(diǎn)。一旦僵尸網(wǎng)絡(luò)被收集，攻擊者就可以使用受感染設(shè)備產(chǎn)生的流量來(lái)淹沒(méi)目標(biāo)區(qū)域并使其離線。

DDoS 攻擊的目標(biāo)通常不是唯一的受害者，因?yàn)?DDoS 攻擊包括并影響許多小工具。盡管它們不是主要目標(biāo)，但用于將有害流量路由到目標(biāo)的小工具同樣可能會(huì)受到貶低管理。

DDoS 攻擊的種類

存在三種基本類型的 DDoS 攻擊：

1. 組織驅(qū)動(dòng)或容量攻擊

這些攻擊通過(guò)使用包裹洪水來(lái)燒毀可訪問(wèn)的數(shù)據(jù)傳輸，從而使指定資產(chǎn)負(fù)擔(dān)過(guò)重?？臻g名稱系統(tǒng)強(qiáng)化攻擊在嘗試聯(lián)系 DNS 工作人員時(shí)使用目標(biāo)計(jì)算機(jī)的 Internet 協(xié)議 (IP) 地址。在那之后，工人用他們的反應(yīng)壓倒目標(biāo)。

2. 約定攻擊

這種客觀的組織層或傳輸層約定利用約定中的缺陷來(lái)壓倒指定的資產(chǎn)。例如，SYN 洪水攻擊將目標(biāo) IP 發(fā)送到使用模仿源 IP 地址的大量“介紹性關(guān)聯(lián)需求”包裹。不斷涌現(xiàn)的請(qǐng)求使 TCP 握手無(wú)法完成，該握手由涉及多個(gè)協(xié)議命令的握手組成。

3. 應(yīng)用層攻擊

在這里，應(yīng)用程序管理或信息庫(kù)因大量使用調(diào)用而不堪重負(fù)。包裹的浸泡會(huì)導(dǎo)致拒絕管理。這方面的一個(gè)例子是超文本傳輸??協(xié)議 (HTTP) 泛洪攻擊，可以將其與一次又一次地恢復(fù)大量頁(yè)面進(jìn)行比較。

4. 應(yīng)用層攻擊

有時(shí)稱為第 7 層 DDoS 攻擊（指 OSI 模型的第七層），這些攻擊旨在使目標(biāo)無(wú)法執(zhí)行其服務(wù)。攻擊針對(duì)互聯(lián)網(wǎng)站點(diǎn)頁(yè)面由工作人員生成并通過(guò) HTTP 請(qǐng)求傳輸?shù)膶?。在客戶方面，單個(gè) HTTP 請(qǐng)求的計(jì)算量不大，但對(duì)于目標(biāo)工作人員來(lái)說(shuō)，它通常很麻煩，因?yàn)楣ぷ魅藛T經(jīng)常堆疊許多記錄并運(yùn)行信息庫(kù)查詢以創(chuàng)建一個(gè)互聯(lián)網(wǎng)頁(yè)面。第 7 層攻擊很難被屏蔽，因?yàn)樗y以將有害流量與真實(shí)流量區(qū)分開(kāi)來(lái)。一些更簡(jiǎn)單的執(zhí)行可能會(huì)到達(dá)一個(gè)對(duì) IP 位置、引薦來(lái)源和客戶專家具有類似攻擊范圍的 URL。

5. 約定攻擊

常規(guī)攻擊，也稱為狀態(tài)疲勞攻擊，會(huì)通過(guò)過(guò)度吞噬工人資產(chǎn)或可能是防火墻和負(fù)載平衡器等組織設(shè)備的資產(chǎn)而導(dǎo)致援助中斷。約定攻擊利用約定堆棧的第 3 層和第 4 層中的缺陷來(lái)傳遞被阻止的目標(biāo)。專家收到邀請(qǐng)，繼續(xù)拿到包裹，并在將包裹放在前面之前坐穩(wěn)等待確認(rèn)。

那時(shí)，專家在沒(méi)有確認(rèn)的情況下收到更多捆綁請(qǐng)求，直到他們無(wú)法再傳送捆綁包，他們變得不知所措，并且要求開(kāi)始得不到答復(fù)。像這樣的攻擊利用了 TCP 握手，通過(guò)這種方法，兩臺(tái) PC 通過(guò)從虛假源 IP 地址發(fā)送 SYN 包作為介紹性連接請(qǐng)求來(lái)啟動(dòng)組織關(guān)聯(lián)。目標(biāo)機(jī)器對(duì)每個(gè)關(guān)聯(lián)請(qǐng)求作出反應(yīng)，并在握手的最后一步中保持緊繃狀態(tài)，這從未發(fā)生過(guò)，在此過(guò)程中耗盡了目標(biāo)的資產(chǎn)。

6. 容量攻擊

此類攻擊試圖通過(guò)消耗所有可用帶寬來(lái)阻止從目標(biāo)到更大 Internet 的傳輸。大量信息是通過(guò)利用一種強(qiáng)化或另一種方法來(lái)創(chuàng)建巨大流量的，例如，通過(guò)使用僵尸網(wǎng)絡(luò)，從目標(biāo)發(fā)送出去。在諷刺IP 地址的幫助下，可以向具有此人地址（即官方IP 地址）的開(kāi)放DNS 工作人員發(fā)送請(qǐng)求。屆時(shí)，開(kāi)放的 DNS 工作人員將做出響應(yīng)。

緩解 DDoS 攻擊的交互是什么？

緩解 DDoS 攻擊的關(guān)鍵在于區(qū)分攻擊流量和普通流量。例如，如果一個(gè)項(xiàng)目的發(fā)布讓一個(gè)組織的站點(diǎn)被焦慮的客戶淹沒(méi)，那么刪除所有流量就是一個(gè)失誤。如果該組織意外地在高峰時(shí)間遭遇來(lái)自已知攻擊者的大量僵局，那么緩解攻擊的努力可能是根本性的。

問(wèn)題在于將真正的客戶端與攻擊流量區(qū)分開(kāi)來(lái)。在尖端互聯(lián)網(wǎng)中，DDoS 流量有多種結(jié)構(gòu)。流量可以在計(jì)劃中從不受嘲笑的單一來(lái)源攻擊轉(zhuǎn)變?yōu)榱钊穗y以置信的多功能多向量攻擊。

多向量 DDoS 攻擊采用多種攻擊路徑來(lái)意外地壓倒目標(biāo)，從而將調(diào)節(jié)工作轉(zhuǎn)移到任何一個(gè)方向。多向量 DDoS 是一種同時(shí)針對(duì)多個(gè)層的攻擊，例如 DNS 強(qiáng)化（專注于第 3/4 層）和 HTTP 洪水（專注于第 7 層）。

緩和多向量 DDoS 攻擊需要各種方法來(lái)應(yīng)對(duì)各種方向。通常，攻擊越令人困惑，就越能確定攻擊流量將難以與普通流量隔離——攻擊者的目標(biāo)是盡可能多地混入，提出適度嘗試作為正如預(yù)期的那樣浪費(fèi)。

包括漫無(wú)目的地減少或限制流量在內(nèi)的救濟(jì)措施可能會(huì)導(dǎo)致大量流量與糟糕的情況發(fā)生沖突，并且攻擊也可能會(huì)改變并調(diào)整以繞過(guò)對(duì)策。為了克服干擾的復(fù)雜努力，分層安排將提供最大的優(yōu)勢(shì)。

物聯(lián)網(wǎng)和 DDoS 攻擊

建立物聯(lián)網(wǎng) (IoT) 的小工具可能對(duì)真正的客戶很有價(jià)值，但有時(shí)，它們對(duì) DDoS 攻擊者的適應(yīng)性要強(qiáng)得多。與物聯(lián)網(wǎng)相關(guān)的小工具包含任何具有計(jì)算和系統(tǒng)管理限制的設(shè)備，并且非常頻繁地，這些小工具沒(méi)有為安全而設(shè)計(jì)。

與物聯(lián)網(wǎng)相關(guān)的小工具發(fā)現(xiàn)了巨大的攻擊面，并且經(jīng)常忽略安全最佳實(shí)踐。例如，小工具經(jīng)常與框架組織的硬編碼確認(rèn)認(rèn)證一起發(fā)送，從而簡(jiǎn)化了攻擊者登錄小工具的過(guò)程。有時(shí)，驗(yàn)證認(rèn)證無(wú)法更改。小工具還會(huì)定期傳輸而無(wú)法更新或修復(fù)產(chǎn)品，從而進(jìn)一步使它們受到利用顯著弱點(diǎn)的攻擊。

物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)正逐漸被用來(lái)發(fā)動(dòng)巨大的 DDoS 攻擊。2016年，Mirai僵尸網(wǎng)絡(luò)被用來(lái)攻擊地名專家組織Dyn；攻擊量估計(jì)為每秒 600 多吉比特。2016 年末對(duì)法國(guó)促進(jìn)公司 OVH 發(fā)布的另一次攻擊達(dá)到了每秒超過(guò) 1 TB 的速度。自 Mirai 使用其代碼組件以來(lái)，眾多物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)出現(xiàn)。dark_nexus IoT 僵尸網(wǎng)絡(luò)就是其中一種模型。

識(shí)別 DDoS 攻擊

DDoS 攻擊流量會(huì)導(dǎo)致可訪問(wèn)性問(wèn)題。在組織中，可訪問(wèn)性和管理問(wèn)題很常見(jiàn)。應(yīng)該可以識(shí)別標(biāo)準(zhǔn)功能問(wèn)題和 DDoS 攻擊。有時(shí)，每天都會(huì)發(fā)生 DDoS 攻擊，因此請(qǐng)了解要搜索的內(nèi)容。逐點(diǎn)流量調(diào)查對(duì)于最初確定是否發(fā)生攻擊以及隨后確定攻擊策略非常重要。

下面記錄了可能證明 DDoS 攻擊的組織和員工實(shí)踐實(shí)例。這些做法中的一種或多種應(yīng)引起關(guān)注：

• 一個(gè)或幾個(gè)明確的 IP 往往會(huì)在短時(shí)間內(nèi)進(jìn)行大量連續(xù)的請(qǐng)求。
• 高峰時(shí)段的大量僵局來(lái)自具有相當(dāng)社會(huì)素質(zhì)的客戶。例如，如果大量流量來(lái)自類似設(shè)備的客戶、一個(gè)孤立的地質(zhì)區(qū)域或類似的程序。
• 工作人員在嘗試使用 ping 管理對(duì)其進(jìn)行測(cè)試時(shí)超時(shí)。
• 工作人員以 503 HTTP 錯(cuò)誤反應(yīng)做出反應(yīng)，這意味著工作人員負(fù)擔(dān)過(guò)重或無(wú)法獲得支持。
• 日志顯示數(shù)據(jù)傳輸中穩(wěn)定可靠的峰值。對(duì)于正常工作的工人來(lái)說(shuō)，無(wú)論如何都應(yīng)該保留數(shù)據(jù)傳輸。
• 日志會(huì)在不常見(jiàn)的情況下或以典型的連續(xù)性顯示流量峰值。
• 日志顯示了一個(gè)端點(diǎn)或站點(diǎn)頁(yè)面在高峰時(shí)段的僵局中出現(xiàn)的異常巨大的峰值。

這些做法還可以幫助確定要執(zhí)行的攻擊類型。例如，一個(gè) 503 錯(cuò)誤可能代表了一種約定或網(wǎng)絡(luò)驅(qū)動(dòng)的攻擊。如果該行為似乎是流向應(yīng)用程序或網(wǎng)頁(yè)的流量，則該行為可能表明存在應(yīng)用程序級(jí)攻擊。很多時(shí)候，個(gè)人要遵循選擇攻擊類型所需的每一個(gè)因素是不切實(shí)際的，因此必須利用組織和應(yīng)用程序檢查設(shè)備來(lái)自動(dòng)化該過(guò)程。

拒絕行政攻擊的跡象

分散的放棄管理攻擊的跡象類似于拒絕管理攻擊的跡象。DDoS 攻擊對(duì)企業(yè)構(gòu)成嚴(yán)重風(fēng)險(xiǎn)并帶來(lái)長(zhǎng)期后果。因此，請(qǐng)熟悉 DDoS 攻擊的風(fēng)險(xiǎn)、弱點(diǎn)和危險(xiǎn)。

一旦進(jìn)行，幾乎很難阻止這些攻擊。盡管如此，這些攻擊的業(yè)務(wù)影響可以通過(guò)一些中心數(shù)據(jù)安全演練來(lái)限制。作為這些策略的一部分，執(zhí)行定期安全審查以識(shí)別和解決與 Dos 相關(guān)的弱點(diǎn)，并尋求具有包含 DDoS 攻擊經(jīng)驗(yàn)的云服務(wù)提供商的幫助。此外，通過(guò)實(shí)踐董事會(huì)決議、測(cè)試電子郵件網(wǎng)絡(luò)釣魚和客戶意識(shí)，以及防止互聯(lián)網(wǎng)上的 DDoS 攻擊，協(xié)會(huì)可以降低其遭受 DDoS 攻擊的風(fēng)險(xiǎn)。