淺析各類DDOS防火墻應對攻擊時的表現(xiàn)
拒絕服務攻擊作為流行的攻擊方式被各企業(yè)所忌憚?，F(xiàn)在目前網(wǎng)上DDOS攻擊的主要手段有很多種。本篇文章就將通過集中主流DDOS攻擊方式的簡述從而進行DDOS防火墻面對這些攻擊形式時的表現(xiàn)對比。
SYN-FLOOD：
老牌DDOS攻擊方式，利用TCP協(xié)議三次握手的弱點發(fā)起的攻擊，特點是攻擊源地址是虛假地址，不容易跟蹤到攻擊源。攻擊者在單位時間內(nèi)構造的TCP-SYN數(shù)據(jù)包數(shù)量越多，其攻擊效果就越顯著。
單一原址SYN攻擊：
針對目前群集防御利用三層交換設備（如Cisco三層交換機）進行端口聚合和負載均衡時均衡算法的漏洞，使用真實的或者虛擬成單一源地址和相同的源端口進行攻擊。此種攻擊方式在大部分三層交換設備上會通過單一線路進行交換，從而削弱群集防御的效果。
真實原址SYN攻擊：
針對某些軟件防火墻和硬件防火墻的防御原理，專門針對防火墻的反向尋址防御方式發(fā)起的攻擊方式。最近兩年網(wǎng)絡傀儡機價值鏈的建立，使得真實原址SYN攻擊成為現(xiàn)在互聯(lián)網(wǎng)上較多的一種攻擊方式，攻擊者通過控制的眾多的傀儡機進行攻擊數(shù)據(jù)包的發(fā)送。
SYN大包攻擊：
和一般SYN攻擊不同，SYN大包攻擊是通過構造超大的TCP數(shù)據(jù)包，造成被攻擊目標網(wǎng)絡堵塞的方式達到攻擊效果，和普通SYN不同，發(fā)起同樣流量的攻擊，發(fā)送超大數(shù)據(jù)包占用發(fā)送端的系統(tǒng)資源更少。
UDP大包攻擊：
相對于TCP協(xié)議數(shù)據(jù)包而言，攻擊端僅需要更少的系統(tǒng)資源就能構建出UDP數(shù)據(jù)包，這也為攻擊者大肆發(fā)送UDP攻擊包提供了條件，UDP攻擊一般是通過超大數(shù)據(jù)包堵塞網(wǎng)絡帶寬來實現(xiàn)。
代理CC攻擊：
最初由中華攻客的攻擊軟件引發(fā)的互聯(lián)網(wǎng)大量代理CC攻擊。通過收集互聯(lián)網(wǎng)上出現(xiàn)的大量免費開放代理服務器，通過對這些服務器提交大量針對攻擊目的地址的訪問請求，由代理服務器中轉進行的攻擊。代理CC攻擊因其發(fā)起端僅需要一條普通寬帶線路，其攻擊地址又是真實地址（代理服務器地址），曾一度使得眾多網(wǎng)絡運營者深受其害。
SYN-ACK、PSH-ACK等：
針對TCP連接的各種弱點發(fā)起的攻擊方式。
傳奇DB攻擊：
專門針對傳奇數(shù)據(jù)庫的攻擊方式，也是由中華攻客最先寫的攻擊程序，其攻擊方式是模擬傳奇客戶段賬號創(chuàng)建動作，使得傳奇服務器癱瘓。
傳奇刷小人攻擊：
通過不停的上下線和模擬登陸，使得傳奇服務器癱瘓。
針對以上這些攻擊方式，各類防火墻表現(xiàn)大致相同：
【編輯推薦】
