1 Star 0 Fork 54

chenzhenguo / Java-Interview-Advanced

加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
该仓库未声明开源许可证文件(LICENSE),使用请关注具体项目描述及其代码上游依赖。
克隆/下载
100.md 1.29 KB
一键复制 编辑 原始数据 按行查看 历史
leelovejava 提交于 2020-04-13 11:03 . 第三季 网络安全

100、再来看看基于DNS Query Flood和HTTP Flood的DDoS攻击

SYN_Flood模式的DDos攻击原理

这个DNS Query Flood攻击,顾名思义,就是去攻击DNS服务器,也就是伪造大量的域名解析请求发送给DNS服务器,然后DNS服务器必然没有,接着必然会去找上级DNS服务器,一直到根域名服务器

这么搞必然导致DNS服务器的资源别耗尽,其他正常人浏览网页也要解析域名的,此时就没法访问DNS服务器了

13.68.131.42

cc攻击,HTTP flood,其实就是之前说过的那种,直接就是在互联网上找到大量的HTTP代理,说白了,其实本身就有很多公司提供HTTP代理服务,自己搜一下就知道了,就是有很多代理服务器,你可以控制那些HTTP代理服务器去给目标服务器发送大量的HTTP请求

然后目标服务器直接肯定就挂了

Nginx、Tomcat、Jetty,机器上都是会部署Web服务器,都是一个进程,启动多个线程,来并发的处理各种HTTP请求

控制大量的肉鸡,控制大量的HTTP代理,TCP SYN Flood、DNS Query Flood、HTTP Flood,搞瘫痪你的服务器,或者DNS服务器,DDoS攻击,利用大量的机器进行分布式的海量请求发送,你的网站的服务不可用

Java
1
https://gitee.com/chenzhenguo/Java-Interview-Advanced.git
git@gitee.com:chenzhenguo/Java-Interview-Advanced.git
chenzhenguo
Java-Interview-Advanced
Java-Interview-Advanced
master

搜索帮助