Skip to content

Latest commit

 

History

History
33 lines (20 loc) · 677 Bytes

11_DoS攻击.md

File metadata and controls

33 lines (20 loc) · 677 Bytes

DoS 攻击

概念

拒绝服务攻击(denial-of-service attack,DoS),亦称洪水攻击,模拟正常用户使目标电脑的网络或系统资源耗尽,使服务暂时中断或停止,导致正常用户无法访问。

类型

  • TCP 半连接
  • HTTP 连接
  • DNS

DDoS

分布式拒绝服务攻击(distributed denial-of-service attack,DDoS),指攻击者使用两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击。

防御

  • 防火墙
  • 交换机、路由器
  • 流量清洗
  • 高仿 IP

预防

  • 避免重逻辑业务
  • 快速失败快速返回
  • 防雪崩机制
  • 有损服务
  • CDN