高防服务器租用常见的DDoS攻击有哪些 防ddos攻击的部署

文章摘要：高防服务器租用常见的DDoS攻击有哪些 防ddos攻击的部署

高防服务器租用常见的DDoS攻击有：1、基于ARP的DDoS攻击，使上层应用忙于处理异常而无法响应外来请求，导 […]

高防服务器租用常见的DDoS攻击有：1、基于ARP的DDoS攻击，使上层应用忙于处理异常而无法响应外来请求，导致目标主机丧失网络通信能力；2、基于ICMP的DDoS攻击，使主机受到攻击，导致网络阻塞；3、基于IP的DDoS攻击，利用IP报文分片后重组的重叠现象攻击服务器，引起服务器内核崩溃；4、基于应用层的DDoS攻击，包括SMTP，HTTP，DNS等应用协议。

建站教程网归纳如下：

1、基于ARP

ARP是无连接的协议，当收到攻击者发送来的ARP应答时。它将接收ARP应答包中所提供的信息。更新ARP缓存。因此，含有错误源地址信息的ARP请求和含有错误目标地址信息的ARP应答，均会使上层应用忙于处理这种异常而无法响应外来请求，使得目标主机丧失网络通信能力。产生拒绝服务，如ARP重定向攻击。

2、基于ICMP

攻击者向一个子网的广播地址发送多个ICMP Echo请求数据包。并将源地址伪装成想要攻击的目标主机的地址。这样，该子网上的所有主机均对此ICMP Echo请求包作出答复，向被攻击的目标主机发送数据包，使该主机受到攻击，导致网络阻塞。

3、基于IP

TCP/IP中的IP数据包在网络传递时，数据包可以分成更小的片段。到达目的地后再进行合并重装。在实现分段重新组装的进程中存在漏洞，缺乏必要的检查。利用IP报文分片后重组的重叠现象攻击服务器，进而引起服务器内核崩溃。如Teardrop是基于IP的攻击。

4、基于应用层

应用层包括SMTP，HTTP，DNS等各种应用协议。其中SMTP定义了如何在两个主机间传输邮件的过程，基于标准SMTP的邮件服务器，在客户端请求发送邮件时，是不对其身份进行验证的。另外，许多邮件服务器都允许邮件中继。攻击者利用邮件服务器持续不断地向攻击目标发送垃圾邮件，大量侵占服务器资源。