ddos放大攻击原理及防护【精选】.pdfVIP

实践与经验 ／ ／ — — ．．．——— ———— ．．．．． ．．．．． ．．，— —— — ．． ．．．．． ． ．．．． ———— ．．．． ．．．．． ．．．． ．，，，—— ———— ． ．．．．． ．．．．． ．．．—— ———— ．．．．． ．．．．． ． 文章编号：1007—1423(2014)25—0045—04 DOI：10．3969／j．issn．1007—1423．2014．25．013 DDoS放大攻击原理及防护 张阳．赵燕杰 (云南省 电子政务 网络管理 中心 ，云南 昆明 650228) 摘要 ： 分布式拒绝服务攻击 (DDoS)是一种攻击强度大、危害比较严重的网络攻击。DDoS放大攻击利用放大器对网络流量 具有放大作用的技术，向被攻击 目标发送大量的网络数据包 。造成被攻击的 目标网络资源和带宽被耗尽 ，使得正常的 请求无法得到及时有效的响应 。简单介绍 DDoS放大攻击 的原理 ，分析 DDoS放大攻击的防护方法 ，从攻击源头、放大 器、被攻击 目标等三个方面采取防护措施，从而达到比较有效的防护效果 关键词 ： DDoS：DDoS反射攻击；DDoS放大攻击 0 引言 DDoSfDistributedDenialofService)攻击 ．即分布 式拒绝服务攻击．指攻击者借助于客户 ／服务器技术 ， 从 2013年 3月 18 日起 ．Spamhaus(Spamhaus是一 将多个计算机 (傀儡主机 )联合起来作为攻击平台，对 个致力于反垃圾 邮件 的非盈利组织 )开始遭受 DDoS攻 一 个或多个 目标发送大量 的网络数据包淹没 目标 网 击 攻击者通过僵尸网络和 DNS反射技术进行攻击 ， 络．使被攻击 目标的系统资源或者网络带宽耗尽．从而 攻击流量从 10G不断增长．在 3月 27日达到惊人的 无法为客户提供正常的服务。 300Gbps，被认为是互联 网史上最大规模 的DDoS攻击 按照DDoS攻击所使用的方法 ．可以将 DDoS大致 事件 在当时造成了使整个欧洲网络中断的严重后果 分为两类：DD0S直接攻击和DDoS反射攻击。 在这起攻击事件 中．攻击者主要使用 的攻击技术 1．1DDoS直接攻击 就是 DNS反射技术．即DNS放大攻击 ．属于一种 DDoS DDoS直接攻击是指攻击者利用广泛分布的僵尸 反射攻击 攻击者利用DNS解析服务中响应数据比请 主机 ，使用PingFlood、UDPFlood等方式直接 向被攻击 求数据大很多的特点 ．向三万多个开放DNS服务器发