DDOS 科普与防御

没有ddos演示，本身一把梭 ddos tools举行防御功能的有效性验证。

关于恐龙名词的界说，AI 一把梭即可: 拒绝服务攻击（DoS）；分布式拒绝服务攻击（DDoS）

• ICMP 泛洪
  

DOS：单一IP指向目标同一个端口
DDOS：多个源IP
主动扫描：指向目标多个端口
ICMP Flood（DoS），ICMP泛洪：即ping ，发送大量的ICMP echo 哀求数据包（可从RFC协议文档或AI中一把梭得到 echo 哀求的协议字段与值）
Smurf Attack(DDoS)：即蓝精灵的DDOS ping 攻击，攻击者呆板-> c2服务器 ->僵尸网络->受害者呆板。即已蓝精灵攻击举措来定名该DDOS攻击，贵攻击构造对此次蓝精灵举措负全责。
综上：即，DoS本质上是调试某个协议好比ICMP的差异协议字段的值举行实行。好比大量的 ICMP type 8即，发送大量的 ICMP echo 哀求。这是闻一知十的根本明白力。即，DoS的流量情势五花八门，你可以本身总结归纳并已“原创”性的定名方式（好比都定名为银狐），对此次防御运动举行负责。
针对ICMP Flood（DoS）与 Smurf Attack(DDoS) 的防御：防御思绪，不相应不转发干系ICMP echo哀求流量即可；今世防火墙大多数已默认举行该攻击的防御了

• IP分片泛洪
  

IP Fragmentation Attack (DoS)：数据包分割成更小的碎片，最大传输单位(MTU)小于原始数据包巨细，吸收主机会重组这些碎片。即，发送一个快递把快递分成三部门发末了再还原。
该DoS本质上即在探求RFC IP协议包中的字段探求分片或不分片的字段与值末了举行发送与验证从而举行开发出来的攻击思绪。
即你RFC大概AI一把梭找到即可：即在协议字段flag处，设置如图所示的钵钵鸡值

wireshark DoS流量取证过滤器语法：ip.flags == 0x01

防御思绪：它要分片就不让它分呗。设置DF flag，如果你能控制IP哀求包的话；最常见的方法是检测传入数据包是否违背分片规则（好比利用路由器或安全署理不让它分呗，设置是否违背分片规则）
TCP Teardrop Attack，ICMP 和 UDP 的分片攻击也是同上的原理。

• TCP 三次握手 SYN 洪
  

攻击思绪：即只大量SYN预握手呗，不管你是不是应答就是硬握呗。那么检测本领就是看你是不是硬握却没有应答呗。
wireshark DoS流量取证过滤器语法：tcp.flags.syn == 1 and tcp.flags.ack == 0
防御思绪：增长预握手的缓冲队列；采取最旧的半开TCP毗连；SYN cookies功能；在防火墙或署理上设置速率控制
举行cookie验证（Reset expect与cookie验证同理，无非就是通过RST包举行雷同cookie验证，通事后再发给服务器；Reset Send同理 ）:cookie验证, Reset expect,Reset Send都是增长了验证再转发的机制。之以是存在这三种方式是由于存在差异优缺点，我们不须要也不想知道。

• TCP ACK 洪（包罗全部flags字段全部同理）
  

攻击思绪：即直接发送大量 ACK 包（三次握手正常流程是 SYN -- SYN,ACK -- ACK），不走正常流程，一开始就直接发ACK呗。思绪在于理论与实际产物落地的反差，看看哀求包违背RFC规定之后防火墙又是否按照RFC理论处理处罚照旧按照贵司厂家本身处理处罚？
wireshark DoS流量取证过滤器语法：tcp.flags.ack == 1 大概 tcp.analysis.duplicate_ack
防御思绪：它不走三次握手直接发ACK即不搭理它呗。即观察服务器是否搭剃头送的大量ACK包即可，服务器是否相应出站的ACK 和 SYN-ACK包。
TCP 协议其他flags字段与上同理，而且还会发生组合。可以恣意组合，乃至全部flags全部为0。好比 XMAS 攻击就是把TCP协议里的全部字段(FIN,SYN,RST,ACK,URG)都设置成1：观察入站流量构造非法flags字段即可。

• TCP 毗连洪
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。