DDOS攻擊之互聯網安全主要威脅的表現
以下的文章主要向大家介紹的是DDOS攻擊之互聯網安全的主要威脅，DDoS即是分布式拒絕服務攻擊。它是以使被攻擊的服務器或者網絡不能提供服務、以分布式攻擊為手段的網絡攻擊方式。
DDoS以大量的非法數據耗盡網絡帶寬和服務器資源，由于分布式攻擊的源頭分布廣泛，且攻擊時使用偽造的虛假源IP地址，使這種攻擊具有危害大、難以追查、難以抵擋的特點。
DDoS攻擊是互聯網面臨的主要威脅
拒絕服務攻擊的英文意思是Denial of Service，簡稱DoS。從網絡攻擊的各種方法和所產生的破壞情況來看，拒絕服務攻擊是一種很簡單但又很有效的進攻方式。它可以使服務器或者網絡充斥大量信息，消耗網絡帶寬或系統資源，導致網絡或系統趨于癱瘓而無法提供正常的網絡服務。
分布式拒絕服務DDoS(Distributed Denial of Service)是一種基于DoS的特殊形式的拒絕服務攻擊，是一種分布、協作的大規模攻擊方式，主要瞄準比較大的站點，如商業公司，搜索引擎和政府部門的站點。分布式拒絕服務攻擊是危害最大、最易于達到攻擊效果、最難以抵御和追蹤的一種拒絕服務攻擊。
至今為止沒有一家防火墻產品能非常好的抵抗這類簡單攻擊。雖然各種攻擊手法層出不窮，但DoS攻擊依然是互聯網面臨的主要威脅。
DDOS的主要攻擊手段有：
SYN/ACK Flood攻擊：表現為系統存在大量未建立連接 、系統資源占用大，特點是容易發起攻擊、偽裝原地址。他是通過Netstat –an 命令可以看到大量的SYN_RECEIVED 、TIME_WAIT、FIN_WAIT_1 等。
UDP、ICMP攻擊：表現為系統資源占用非常大，網絡資源相應占用大，特點是利用協議漏洞、資源占用、偽裝原地址、不易發現, 不易防范， 同時連接數量巨大、可以顯示攻擊機器的真實IP地址，或者代理攻擊的IP地址。
應用層腳本攻擊: 表現為CPU 占用非常大，相同的URL頻繁被訪問、網絡流量較小。特點是大量訪問網頁中資源占用大的腳本，造成服務器過載、可以顯示出攻擊的機器IP或者代理的IP、可能可以顯示出攻擊者的實際控制IP。
來自DDOS攻擊的統計數據：
網絡攻擊給現在企業帶來巨大的損失，自2002年開始，拒絕服務攻擊造成的損失最為巨大，2003年拒絕服務攻擊造成的損失占總損失的1/3，2004年占到總損失超過半數以上。
以下是一組來自美國FBI的資料：
從數據中可以看出拒絕服務攻擊越來越成為非常重要的攻擊手段。然而現有的抵御方法是非常落后和無用的，經驗告訴我們：防火墻和路由器無法有效對付拒絕服務攻擊！現在的拒絕服務已經不僅僅是一臺或幾臺機器發起的了，攻擊者們控制成百上千的僵尸計算機(Zombie)，甚至由蠕蟲來進行傳播和攻擊。DOS憑借它的便捷有效，吸引了大量熱衷者，互聯網上因此充斥這類垃圾流量。
【編輯推薦】
