|
一、什么是DDOS攻击 DDOS（Distributed Denial of Service），即分布式拒绝服务攻击，这是当今流行的网络攻击方式之一。利用合法的服务请求来占用过多的资源或带宽，从而使服务器不能对正常、合法的用户提供服务。更通俗的说，只要导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。这也就说明拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达到其攻击目的。
DDOS的攻击通过众多的“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致不能提供正常的服务（拒绝服务）。在分布式拒绝服务攻击的实施中，大量攻击主机发送的网络数据包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水攻击”，常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、、Script Flood、Proxy Flood等多种方式。 下面我们将介绍如何通过网络分析技术手段来检测DDOS攻击。
二、遭遇攻击的症状DDOS的目的非常明确，表现形式主要有两种，一种主要是针对网络带宽的攻击，即大量攻击包占用网络带宽，导致网络被阻塞，从而无法完成正常、合法响应；另一种则为资源耗尽攻击，主要是针对服务器的攻击，即通过大量攻击包导致服务器的内存或CPU资源被耗尽，从而造成服务器当机或无法提供正常的网络服务。
三、如何检测DDOS攻击由于对DDOS攻击的防御较为困难，目前没有任何一种产品或方法能够防御DDOS攻击入侵，因此，对于如何检测DDOS攻击就显得至关重要。本文，我们将介绍通过网络分析的手段来检测DDOS攻击（此处用到的产品为科来网络分析系统技术交流版6.9。下载地址：http://www.colasoft.com.cn/download/）。
利用网络分析技术的检测手段通过对网络通讯数据包进行实时的捕获，能够快速的分析和检测到网络中是否发生了DDOS攻击。如果网络中已经发生了此类攻击，那么，我们借助网络分析技术就可以快速的查找和解决问题。下面我们通过一个实例来讲解用科来网络分析系统查找DDOS攻击的方法。
更多内容
《利用科来网络分析系统诊断网络时断时续故障》
《利用网络分析技术定位服务器攻击》
《利用科来网络分析系统解析ERP服务器响应慢》
《科来网络分析系统2010 技术白皮书》下载
《科来网络分析系统2010技术规格表》下载
《科来网络分析系统2010入门指南》下载
《科来网络分析系统2010使用手册》下载 | 
发表于 2010-6-12 14:16:50
发表于 2010-6-22 08:51:44