DDoS和漏洞.pptxVIP

DDoS攻击基础知识‘Zombie’Innocent pc server Turn into ‘Zombie’ 一个DDoS攻击过程DNSEmail‘Zombie’Attack Zombies:Massively distributedSpoof Source IPUse valid protocolsServer-level DDoS attacksInfrastructure-level DDoS attacksBandwidth-level DDoS attacksDNSEmail攻击实施代价极低工具泛滥Botnet僵尸网络是当前互联网的首要威胁发送垃圾邮件网络钓鱼,盗取帐号/密码机密信息发动拒绝服务攻击--DDOS僵尸网络正在改变网络经济犯罪经济利益的驱动DDoS攻击发展趋势目标网站-〉网络基础设施（路由器/交换机/DNS等）流量从几兆-〉几十兆-〉1G甚至更高10K pps--〉100K pps -〉1M pps技术真实IP地址-〉IP欺骗技术单一攻击源-〉多个攻击源简单协议承载-〉复杂协议承载智能化，试图绕过IDS或FW形式DRDoS/ACK FloodZombie Net/BOTNETProxy Connection FloodDNS Flood承载协议行为特征攻击规模攻击与防御技术DDoS技术篇DoS攻击的本质利用木桶原理，寻找并利用系统应用的瓶颈阻塞和耗尽