欢迎来到至成科技_西安服务器托管_西安服务器租用_西安域名注册
029-89390727
时间:2018-08-03  来源:至成科技  作者:SEOR  点击次数:623

这几年,听过不少客户关于DDoS攻击的困惑,其中较多的就是“黑客真的有那么多资源?他们的攻击资源从哪来的”,今天在这里做一个简单的分析。

DDoS攻击资源主要有四种:肉鸡资源、伪造流量源、路由器控制端资源、反射攻击资源。

1、肉鸡资源,指被控制端利用,向攻击目标发起 DDoS 攻击的僵尸主机节点。利用真实肉鸡地址直接攻击(包含直接攻击与其它攻击的混合攻击)的 DDoS 攻击事件占事件总量的 80%。

2、伪造流量源路由器分为跨域伪造流量源路由器和本地伪造流量源路由器。跨域伪造流量源路由器,是指转发了大量任意伪造。IP 攻击流量的路由器。由于我国要求运营商在接入网上进行源地址验证,因此跨域伪造流量的存在,说明该路由器或其下路由器的源地址验证配置可能存在缺陷。且该路由器下的网络中存在发动DDoS攻击的设备。本地伪造流量源路由器,是指转发了大量伪造本区域 IP 攻击流量的路由器。说明该路由器下的网络中存在发动 DDoS 攻击的设备。

3、控制端资源,指用控制大量的僵尸主机节点向攻击目标发起 DDoS攻击的木马或僵尸网络控制端。以2017年为例,年度利用肉鸡发起 DDoS 攻击的控制端总量为 25,532 个,绝大多数控制端来自境外,其中有10.1%来自美国,占比较高。

4、反射服务器资源,指能够被黑客利用发起反射攻击的服务器、主机等设施,它们提供的网络服务中,如果存在某些网络服务,不需要进行认证并且具有放大效果,又在互联网上大量部署(如 DNS 服务器,NTP 服务器等),它们就可能成为被利用发起 DDoS 攻击的网络资源。


西安网站建设-至成科技光放微信
陕西本土非营利性IDC互联网接入商/  Shanxi Local nonprofit IDC Internet access provider

公司地址:西安市经开区凤城四路西安国际企业中心B座23层06-10室

全国咨询热线(TEL): 029-89390727

7*24小时售前咨询电话 :
029-89390727   029-63390892   029-63390961
029-68090209

7*24小时售后服务电话 : 029-89393039

Top