一.DDoS攻击分类1.第三层攻击第3层是网络层。第3层攻击的重点是使目标站点的带宽饱和,以使站点无法使用。攻击的大小以每秒位数(Bps)为单位。包括:UDP泛洪攻击: UDP泛洪会占用主机资源,导致站点无法访问。ICMP泛滥: 也称为“ping泛洪”。持续和传出的带宽受到该类型攻击影响,导致系统整体放缓。2.第四层攻击第4层与传输协议有关。第4层攻击的目标是占用服务器资源,或防火墙和负载平衡器的资源。它以每秒数据包为单位进行测量。包括:SYN flood: 恶意占用资源,拒绝合法用户的服务。死亡Ping: 溢出内存缓冲区,从而导致崩溃、重启和拒绝合法用户的服务。反射攻击: 最具灾难性的攻击类型之一,攻击可能涉及数千台计算机,所有计算机都将数据ping回单个目标,导致大规模减速和服务拒绝。3.第七层攻击第7层是应用层和最靠近用户的层。这些攻击更复杂,因为它们模仿人类行为与用户界面交互。它们通过使用似乎合法的崩溃Web服务器的请求来针对OpenBSD、Windows、Apache和其他软件的漏洞。应用层攻击的
wxl