拒绝服务攻击指的是攻击者通过不正当手段,导致合法用户无法正常访问目标系统或服务,从而使目标系统无法提供正常的服务,甚至导致系统崩溃。
拒绝服务攻击(Denial of Service,简称DoS)指的是攻击者通过不正当手段,导致合法用户无法正常访问目标系统或服务,从而使目标系统无法提供正常的服务,甚至导致系统崩溃。
拒绝服务攻击可分为以下几类:
1. 简单DoS攻击:通过发送大量的请求或信息资源占用,消耗目标系统资源,导致系统负载过大,无法响应合法用户请求。
2. DDoS攻击:分布式拒绝服务攻击(Distributed Denial of Service),攻击者通过控制多个分布在不同地理位置的「僵尸主机」,同时向目标系统发送大量的请求,以让目标系统承受过载压力。
3. 慢速攻击:攻击者采取一系列攻击手段,如发送低速请求、使用合法但大型请求等,逐渐耗尽服务器资源,最终导致系统无法正常运行。
4. RDoS攻击:反射型拒绝服务攻击(Reflective Denial of Service),攻击者向无辜受害者发送大量伪造的请求,请求被路由到多个目标服务器,服务器返回的响应会使得目标服务器被淹没在大量响应中。
5. 应用层攻击:攻击者通过对目标系统应用层协议的攻击,例如HTTP协议的「HTTP Flood攻击」,造成目标服务器无法处理正常的请求。
6. 分布式反射攻击:攻击者通过「反射」手段,使用伪造的源IP地址向许多服务器发送请求,服务器返回的响应会被送到攻击目标上,造成目标系统资源消耗。