DDoS(分布式拒绝服务)攻击

DDoS(分布式拒绝服务)攻击

这是一份全面系统的 DDoS（分布式拒绝服务攻击）知识总结，适合用于学习、报告、讲稿或者面试准备。内容涵盖定义、原理、危害、利用、工具、防护策略等。

一、什么是DDoS

DDoS（Distributed Denial of Service）分布式拒绝服务攻击是一种通过大量分布式主机同时向目标发起海量请求，消耗其网络、计算资源，从而导致服务瘫痪、用户无法访问的网络攻击方式。

二、攻击原理

①僵尸网络构建：

• 攻击者利用病毒、木马等手段感染大量设备（称为“肉鸡”或“傀儡机”）。
• 这些设备组成一个由攻击者远程控制的“僵尸网络”（Botnet）。

②集中发起攻击：

• 攻击者下达指令，成千上万的肉鸡在同一时间向目标发送请求或数据包。

③资源耗尽/拒绝服务：

• 服务器的带宽、CPU、内存等资源被迅速占满，正常请求无法处理，服务瘫痪。

三、DDoS 的危害

四、DDoS攻击的利用方式

① 流量耗尽型（Volumetric Attacks）

• 原理：制造大量垃圾流量，消耗带宽资源。

• 方式：

  • UDP Flood：发送大量UDP数据包，使服务器处理不过来。
  • DNS Amplification（DNS放大）：利用开放DNS服务器，将小请求放大成大响应，打到目标上。
  • NTP Amplification（NTP放大）：类似DNS放大，利用NTP协议进行反射攻击。

② 协议层攻击（Protocol Attacks）

• 原理：利用协议漏洞或资源消耗机制，占用服务器处理资源。

• 方式：

  • SYN Flood：发送大量TCP握手请求但不完成连接，占用连接资源。
  • ACK Flood / RST Flood：伪造TCP响应，干扰正常通信。
  • Smurf Attack：伪造ICMP请求，向广播地址发送，回显打爆目标。

③ 应用层攻击（Application Layer Attacks）

• 原理：模拟正常用户的行为，攻击Web、API等上层服务。

• 方式：

  • HTTP Flood：大量发送合法的HTTP请求（如GET、POST），耗尽服务器资源。
  • Slowloris：发送不完整的HTTP请求，长时间占用连接不释放。
  • 资源消耗攻击：如请求搜索功能、登录验证等高开销接口。

④ 僵尸网络（Botnet）利用

• 利用工具：Mirai、LOIC、HOIC、XORDDoS等。

• 方式：

  • 控制大量受感染设备（IoT、PC、服务器）发起攻击。
  • 具备多IP源，难以防御。

⑤ 攻击链或组合攻击

• 多种DDoS方式组合使用，如先用UDP Flood耗尽带宽，再用HTTP Flood耗尽应用层。

五、常见 DDoS 攻击工具（仅限合法实验环境）

六、防护策略

① 网络层防护

② 应用层防护

③ 安全服务与硬件

七、学习建议与实践方式

八、总结