关于我们

　　分布式拒绝服务（Distributed Denial of Service，简称DDoS），指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

　　畸形报文

　　畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时出现崩溃，从而达到拒绝服务的攻击目的。畸形报文主要包括Frag Flood、Smurf、Stream Flood、Land Flood攻击，以及IP畸形包、TCP畸形包、UDP畸形包。

　　DNS DDoS攻击

　　DNS DDoS攻击主要是指DNS Request Flood、DNS Response Flood、虚假源+真实源DNS Query Flood、权威服务器和Local服务器攻击。

　　以DNS Query Flood攻击为例，其本质上执行的是真实的Query请求，属于正常业务行为。但如果多台肉鸡同时发起海量的域名查询请求，对服务端来说则无法为正常的Query请求返回结果，从而导致拒绝服务。

　　Web应用层DDoS攻击

　　Web应用层攻击主要是指HTTP Get Flood，HTTP Post Flood，CC等攻击。

　　通常应用层攻击完全模拟用户请求，类似于各种搜索引擎和爬虫一样，这些攻击行为和正常的业务并没有严格的边界，难以辨别。

　　Web服务中一些资源消耗较大的事务和页面（例如，Web应用中的分页和分表，如果控制页面的参数过大，频繁的翻页将会占用较多的Web服务资源）。尤其在高并发频繁调用的情况下，类似这样的事务就成了早期CC攻击的目标。

　　由于现在的攻击大都是混合型的，掺杂在正常的业务中，因此一般存在模拟用户行为的频繁操作都可以被认为是CC攻击。但总体来说，CC攻击这类应用层的攻击特点，是和业务应用边界模糊。例如，各种刷票软件对网站的访问，从某种程度上来说就是CC攻击。

　　CC攻击瞄准的是Web应用的后端业务，除了导致拒绝服务外，还会直接影响Web应用的功能和性能，包括Web响应时间、数据库服务、磁盘读写等，都会导致功能和性能的异常。

     壹站邦为数百万的企业和开发者提供安全稳定的公用云服务，是腾讯云代理,阿里云代理,华为云代理，为新老客户提供阿里云、腾讯云、华为云上云支持技术服务和优惠折扣方案，涵盖云服务器、云数据库、云存储、视频与CDN、域名注册等全方位云服务和各行业解决方案。壹站邦是阿里云、腾讯云、华为云等公有云一站式采购平台。