DDoS攻击的主要形式有:1、基于Volume的攻击,会使受害者的服务器受到来自第三方服务器放大数据的攻击;2、基于应用程序的攻击,会导致Web服务器挂起或崩溃;3、基于协议的攻击,主要针对服务器或负载平衡器,使服务器在常规握手协议期间等待不存在的响应。
下面是详细介绍:
1、基于Volume
基于Volume的攻击涉及发送到目标系统的大量请求。系统将这些请求视为有效(欺骗数据包)或无效请求(格式错误的数据包)。黑客为了压倒网络容量而进行这种攻击。这些请求可以跨系统上的各种端口。黑客使用的方法之一是UDP放大攻击,其中它们向第三方服务器发送数据请求,然后他们将服务器的IP地址伪装成返回地址。然后,第三方服务器将大量数据发送到服务器作为响应。这样,黑客只需要调度请求,但是受害者的服务器会受到来自第三方服务器的放大数据的攻击。在这种形式的攻击中,这种形式的攻击可能涉及数十,数百甚至数千个系统。
2、基于应用程序
在这种形式的攻击中,黑客利用Web服务器软件或应用程序软件中的漏洞导致Web服务器挂起或崩溃。常见类型的基于应用程序的攻击涉及将部分请求发送到服务器,用以尝试使服务器的整个数据库连接池忙,以便阻止合法请求。
3、基于协议
这些攻击针对服务器或负载平衡器,这些服务器或负载平衡器利用系统用于彼此通信的方法。数据包可能被设计为使服务器在常规握手协议(如SYN泛洪)期间等待不存在的响应。