Ethical Hacking 简明教程
Ethical Hacking - DDOS Attacks
分布式拒绝服务 (DDoS) 攻击是一种通过从多个源生成大量流量来使在线服务或网站不可用的尝试。
与拒绝服务 (DoS) 攻击不同，在拒绝服务 (DoS) 攻击中，使用一台计算机和一个 Internet 连接向目标资源发送大量数据包，分布式拒绝服务 (DDoS) 攻击使用多台计算机和多个 Internet 连接，通常在全球范围内分布，称为 botnet 。
大规模体积 DDoS 攻击可以产生每秒以十千兆比特（甚至数百千兆比特）衡量的流量。我们确信您的普通网络将无法处理此类流量。
What are Botnets?
攻击者构建一个黑客机器网络，这些机器被称为 botnets ，通过电子邮件、网站和社交媒体传播恶意代码段。一旦这些计算机受到感染，就可以在没有其所有者知情的情况下进行远程控制，并像一支军队一样用来对任何目标发动攻击。
DDoS 洪流可以通过多种方式生成。例如 −
-
Botnets can be used for sending more number of connection requests than a server can handle at a time.
-
Attackers can have computers send a victim resource huge amounts of random data to use up the target’s bandwidth.
Due to the distributed nature of these machines, they can be used to generate distributed high traffic which may be difficult to handle. It finally results in a complete blockage of a service.
Types of DDoS Attacks
DDoS attacks can be broadly categorized into three categories −
-
Volume-based Attacks
-
Protocol Attacks
-
Application Layer Attacks
Volume-Based Attacks
Volume-based attacks include TCP floods, UDP floods, ICMP floods, and other spoofedpacket floods. These are also called Layer 3 & 4 Attacks. Here, an attacker tries to saturate the bandwidth of the target site. The attack magnitude is measured in Bits per Second (bps).
-
UDP Flood − A UDP flood is used to flood random ports on a remote host with numerous UDP packets, more specifically port number 53. Specialized firewalls can be used to filter out or block malicious UDP packets.
-
ICMP Flood − This is similar to UDP flood and used to flood a remote host with numerous ICMP Echo Requests. This type of attack can consume both outgoing and incoming bandwidth and a high volume of ping requests will result in overall system slowdown.
-
HTTP Flood − The attacker sends HTTP GET and POST requests to a targeted web server in a large volume which cannot be handled by the server and leads to denial of additional connections from legitimate clients.
-
Amplification Attack − The attacker makes a request that generates a large response which includes DNS requests for large TXT records and HTTP GET requests for large files like images, PDFs, or any other data files.
Protocol Attacks
Protocol attacks include SYN floods, Ping of Death, fragmented packet attacks, Smurf DDoS, etc. This type of attack consumes actual server resources and other resources like firewalls and load balancers. The attack magnitude is measured in Packets per Second.
-
DNS Flood − DNS floods are used for attacking both the infrastructure and a DNS application to overwhelm a target system and consume all its available network bandwidth.
-
SYN Flood − The attacker sends TCP connection requests faster than the targeted machine can process them, causing network saturation. Administrators can tweak TCP stacks to mitigate the effect of SYN floods. To reduce the effect of SYN floods, you can reduce the timeout until a stack frees memory allocated to a connection, or selectively dropping incoming connections using a firewall or iptables.
-
Ping of Death − The attacker sends malformed or oversized packets using a simple ping command. IP allows sending 65,535 bytes packets but sending a ping packet larger than 65,535 bytes violates the Internet Protocol and could cause memory overflow on the target system and finally crash the system. To avoid Ping of Death attacks and its variants, many sites block ICMP ping messages altogether at their firewalls.
Application Layer Attacks
应用程序层攻击包括 Slowloris、零日 DDoS 攻击、针对 Apache、Windows 或 OpenBSD 漏洞的 DDoS 攻击等。这里的目标是使 Web 服务器崩溃。攻击强度以 Requests per Second 为单位。
-
Application Attack − 也称为 Layer 7 Attack ，攻击者通过过度的登录、数据库查询或搜索请求来使应用程序超载。检测第 7 层攻击非常困难，因为这些攻击类似于合法的网站流量。
-
Slowloris − 攻击者向目标 Web 服务器发送大量 HTTP 头，但从不完成请求。目标服务器会保持这些虚假连接的打开状态，最后溢出最大并发连接池，导致无法向合法客户端提供进一步的连接。
-
NTP Amplification − 攻击者利用可公开访问的网络时间协议 (NTP) 服务器，用用户数据报协议 (UDP) 流量淹没目标服务器。
-
Zero-day DDoS Attacks − 零日漏洞是一种系统或应用程序缺陷，供应商先前不知道，并且尚未修补或打过补丁。这些是每天出现的新型攻击，例如，利用尚未发布补丁的漏洞。
How to Fix a DDoS Attack
您可以应用的 DDoS 保护选项有很多，这取决于 DDoS 攻击的类型。
您的 DDoS 保护从识别和关闭系统中所有可能的 OS 和应用程序级别漏洞开始，关闭所有可能的端口，从系统中删除不必要的访问权限，并在代理或 CDN 系统后面隐藏您的服务器。
如果您发现 DDoS 攻击的强度较低，那么您可以找到许多基于防火墙的解决方案，这些解决方案可以帮助您过滤掉基于 DDoS 的流量。但如果您遭受大流量 DDoS 攻击（如千兆位或更多），那么您应该寻求 DDoS 保护服务提供商的帮助，该服务提供商提供更全面、主动和真实的方法。
在选择和选择 DDoS 保护服务提供商时，您必须小心。有许多服务提供商想要利用您的处境。如果您告诉他们您正在受到 DDoS 攻击，那么他们将开始以不合理的高成本向您提供各种服务。
我们可以向您建议一个简单有效的解决方案，它从寻找一个出色的 DNS 解决方案提供商开始，该提供商足够灵活，可以为您的网站配置 A 和 CNAME 记录。其次，您将需要一个出色的 CDN 提供商，它可以处理大量的 DDoS 流量，并作为其 CDN 软件包的一部分为您提供 DDoS 保护服务。
假设您的服务器 IP 地址为 AAA.BBB.CCC.DDD。然后，您应该执行以下 DNS 配置 −
-
在 DNS 区域文件中创建一个 A Record ，如下所示，并使用 DNS 标识符（例如， ARECORDID ），并对其对外保密。
-
现在要求您的 CDN 提供商将创建的 DNS 标识符与一个 URL 链接起来，类似于 cdn.someotherid.domain.com 。
-
你将使用 CDN URL cdn.someotherid.domain.com 创建两条 CNAME 记录，第一条指向 www ，第二条指向 @，如下所示。
你可以向系统管理员寻求帮助，以便理解这些要点并适当地配置 DNS 和 CDN。最后，你将在 DNS 中获得如下配置。
现在，让 CDN 提供商处理所有类型的 DDoS 攻击，你的系统将保持安全。但前提是你不得向任何人透露系统的 IP 地址或 A 记录标识符，否则直接攻击将重新开始。