外国服务器,香港服务器,美国服务器,高防服务器,服务器租用,服务器托管
首页 > 新闻资讯 > 极客学院
网络上的混合攻击是什么来的?
2019-01-17 16:25:27 | 来源:极客网络 | 作者:liuchuang

      我们根据分布式拒绝服务攻击所消耗的资源,高防服务器将其分为消耗网络带宽资源的攻击、消耗系统资源的攻击和消耗应用资源的攻击。我们也可以从其他角度对分布式拒绝服务攻击进行分类。例如,从攻击数据包所在的网络层次来划分,可以将分布式拒绝服务攻击分为网络层攻击、传输层攻击和应用层攻击:从攻击数据包发送的频率和速度来划分,又可以将分布式拒绝服务攻击分为洪水攻击和慢速攻击。

      这些分类方法如表1所示。

      通过对不同的攻击方法进行归类,我们可以归纳和总结出一些攻击方法的共性,并了解每种攻击方法的特性,加深对分布式拒绝服务攻击整体的认识。然而,在实际的攻击中,攻击者并不关心到底使用哪种攻击方法,只要能够达到使目标服务不可用的目的,攻击者通常会发动他所有的攻击手段,尽其所能地展开攻击。我们把这种方式称为混合攻击。

      简单的混合攻击,就是同时对被攻击目标使用多种分布式拒绝服务攻击方法、针对不同的资源进行攻击。许多攻击工具都能够同时发动多种攻击。对于攻击者来说,使用这些工具进行混合攻击的成本与只发动一种攻击的成本并没有太大的区别。但是对于被攻击目标来说,却要同时面对不同协议、不同资源的分布式拒绝服务攻击,分析、响应和处理的成本会有很大的増加。

      比较高级的混合攻击,则是有针对性地将特定的几种攻击方法组合在起,这些方法互为补充,相辅相成,能够显地增强攻击效果。例如将SYN洪水攻击与ACK洪水攻击组合在一起,SYN请求包及与之匹配的ACK应答包,就能够绕过一些防护设备的反向探测算法,使一部分攻击流量到达被攻击目标;再如,将 Slowloris攻击和慢速POST请求攻击混入到HIP洪水攻击中,攻击目标在发现攻击并进行处理时,大量的洪水攻击会淹没了慢速请求攻击,而无法发现被拒绝服务的真正原因。相比于普通的分布式拒绝服务攻击,这种混合攻击具有更高的隐蔽性和更好的攻击效果。

      除了各种分布式拒绝服务攻击手段之间的相互组合,拒绝服务攻击与其他攻击手段相结合也是混合攻击的一种。在这种混合攻击中,拒绝服务攻击通常是作为烟雾弹来隐藏真正的攻击行为的。在遭到攻击时,攻击目标的注意力会被完全吸引到服务不可用的问题上,因此会忙于处理分布式拒绝服务攻击,以期望能够尽快地恢复服务的可用性。这时攻击者便可以
乘虚而入,进行数据窃取甚至远程控制等操作而不被发现。

      总之,不同的拒绝攻击方法有着不同的攻击效果,而攻击者会将各种攻击方法有效地混合在一起,达到攻击效果的最大化。

 

最新新闻

查看更多

相关新闻

查看更多

推荐优选服务器

国内外服务器租用、服务器托管,365天24小时极致服务体验~认准极客网络!
在线咨询
24H在线售后
11082052
24H服务热线
0769-88836624
IDC/ISP/IRCS/增值电信业务经营许可证号:粤B1-20190887
COPYRIGHT © 2010-2018 广东极客网络科技有限公司 版权所有.粤ICP备18157343号
极客网络提供:服务器租用,服务器托管,高防服务器,香港服务器,美国服务器,韩国服务器,日本服务器,台湾服务器,免备案服务器,bgp高防服务器,站群服务器,等外国服务器IDC服务;敬请放心选购!

在线
客服

客服
热线

0769-88836624
7*24小时服务热线

关注
微信

马上推出关注官方微信
顶部