美國(guó)網(wǎng)站服務(wù)器DDoS攻擊是分布式拒絕服務(wù)攻擊，其攻擊原理是通過(guò)發(fā)起大量合法的請(qǐng)求來(lái)占用大量美國(guó)網(wǎng)站服務(wù)器的網(wǎng)絡(luò)資源，從而實(shí)現(xiàn)導(dǎo)致美國(guó)網(wǎng)站服務(wù)器癱瘓網(wǎng)絡(luò)的目的，黑客在發(fā)起攻擊時(shí)通常使用常見(jiàn)的協(xié)議和服務(wù)，這樣從協(xié)議和服務(wù)的類型上是難以對(duì)攻擊類型進(jìn)行區(qū)分的。本文小編就來(lái)介紹下美國(guó)網(wǎng)站服務(wù)器DDoS攻擊的常見(jiàn)類型。

類型1、基于ARP

美國(guó)網(wǎng)站服務(wù)器ARP協(xié)議是無(wú)連接的協(xié)議，當(dāng)收到黑客發(fā)送來(lái)的ARP應(yīng)答時(shí)它將接收ARP應(yīng)答包中所提供的信息并更新ARP緩存，因此含有錯(cuò)誤源地址信息的ARP請(qǐng)求和含有錯(cuò)誤目標(biāo)地址信息的ARP應(yīng)答，都會(huì)使美國(guó)網(wǎng)站服務(wù)器上層應(yīng)用忙于處理這種異常而無(wú)法響應(yīng)外來(lái)請(qǐng)求，使得目標(biāo)美國(guó)網(wǎng)站服務(wù)器喪失網(wǎng)絡(luò)通信能力并產(chǎn)生拒絕服務(wù)。

類型2、基于ICMP

基于ICMP的原理是黑客向一個(gè)子網(wǎng)的廣播地址發(fā)送多個(gè)ICMP Echo請(qǐng)求數(shù)據(jù)包，并將源地址偽裝成想要攻擊的目標(biāo)美國(guó)網(wǎng)站服務(wù)器的地址。這樣該子網(wǎng)上的所有美國(guó)網(wǎng)站服務(wù)器均對(duì)此ICMP Echo請(qǐng)求包作出答復(fù)，向被攻擊的目標(biāo)美國(guó)網(wǎng)站服務(wù)器發(fā)送數(shù)據(jù)包而使該美國(guó)網(wǎng)站服務(wù)器受到攻擊，導(dǎo)致網(wǎng)絡(luò)阻塞。

類型3、基于IP

美國(guó)網(wǎng)站服務(wù)器TCP/IP協(xié)議中的IP數(shù)據(jù)包在網(wǎng)絡(luò)傳遞時(shí)可以分成更小的片段，到達(dá)目的地后再進(jìn)行合并重裝，而在實(shí)現(xiàn)分段重新組裝的進(jìn)程中會(huì)存在漏洞且缺乏必要的檢查，所以黑客利用IP報(bào)文分片后重組的重疊現(xiàn)象攻擊美國(guó)網(wǎng)站服務(wù)器，從而引起美國(guó)網(wǎng)站服務(wù)器內(nèi)核崩潰。

類型4、基于應(yīng)用層

美國(guó)網(wǎng)站服務(wù)器應(yīng)用層包括SMTP，HTTP，DNS等各種應(yīng)用協(xié)議，其中SMTP定義了如何在兩個(gè)美國(guó)網(wǎng)站服務(wù)器間傳輸郵件的過(guò)程，而基于標(biāo)準(zhǔn)SMTP的郵件服務(wù)器在客戶端請(qǐng)求發(fā)送郵件時(shí)，是不會(huì)對(duì)其身份進(jìn)行驗(yàn)證的，所以黑客利用郵件服務(wù)器持續(xù)不斷地向目標(biāo)美國(guó)網(wǎng)站服務(wù)器發(fā)送垃圾郵件，大量侵占美國(guó)網(wǎng)站服務(wù)器資源。

美國(guó)網(wǎng)站服務(wù)器DDoS攻擊類型多且較復(fù)雜，基于了解攻擊的分類有助于更快地找出應(yīng)對(duì)策略。美聯(lián)科技的美國(guó)高防服務(wù)器采用基礎(chǔ)防護(hù)和彈性防御的方式，不僅能有效的防御多種類型的DDoS攻擊，還能幫助節(jié)省開(kāi)支。