网站性能检测评分
注:本网站页面html检测工具扫描网站中存在的基本问题,仅供参考。
增加权限
从单一到混合 DDoS攻击方式全面剖析 企业视频课程
DDoS攻击素来以成本低廉(相比防御)、效果显著、影响深远为攻击者所青睐,经过长时间的发展,DDoS攻击方式有很多种,最基本的DoS攻击利用单个合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。DoS攻击通常采用一对一的方式,在目标系统带宽、内存、CPU等各项性能指标都不高时,具有明显的效果。随着网络技术的发展,计算机的处理能力迅速增长,内存大大增加,千兆级别的网络出现,目标系统的“消化能力”倍增,这时候,分布式的拒绝服务攻击手段——DDoS就出现了。利用网络上已被攻陷的电脑作为“肉鸡”,通过一定方式组合形成数量庞大的“僵尸网络”,采用一对多的方式进行控制,向目标系统同时提出服务请求,杀伤力大幅度增加。DDoS攻、防对抗多年,从DoS到DDoS,从以流量取胜到以技巧取胜,从单一攻击到混合攻击,攻击手段正不断进化,本文将一一介绍最常见、最具代表性的攻击方式,企业运营者做到知己知彼,才能有备无患。一、攻击带宽:以力取胜如同城市堵车一样,当数据包超过带宽上限,就会出现网络拥堵、响应缓慢的情况。流量型DDoS攻击就是如此,发送海量数据包,顷刻占满目标系统的全部带宽,正常请求被堵在门外,拒绝服务的目的达成。ICMPFloodICMP(Internet控制报文协议)用于在IP主机、路由器之间传递控制消息,控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息,虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用。通过对目标系统发送海量数据包,就可以令目标主机瘫痪,如果大量发送就成了洪水攻击。UDPFloodUDP协议是一种无连接的服务,在UDPFlood中,攻击者通常发送大量伪造源IP地址的小UDP包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。100kbps的UDPFlood经常将线路上的骨干设备例如防火墙打瘫,造成整个网段的瘫痪。上述传统的流量型攻击方式技术含量较低,伤人一千自损八百,攻击效果通常依赖受控主机本身的网络性能,而且容易被查到攻击源头,单独使用的情况已不常见。于是,具有四两拔千斤效果的反射型放大攻击就出现了。NTPFloodNTP是标准的基于UDP协议传输的网络时间同步协议,由于UDP协议的无连接性,方便伪造源地址。攻击者使用特殊的数据包,也就是IP地址指向作为反射器的服务器,源IP地址被伪造成攻击目标的IP,反射器接收到数据包时就被骗了,会将响应数据发送给被攻击目标,耗尽目标网络的带宽资源。一般的NTP服务器都有很大的带宽,攻击者可能只需要1Mbps的上传带宽欺骗NTP服务器,就可给目标服务器带来几百上千Mbps的攻击流量。因此,“问-答”方式的协议都可以被反射型攻击利用,将质询数据包的地址伪造为攻击目标地址,应答的数据包就会都被发送至目标,一旦协议具有递归效果,流量就被显著放大了,堪称一种“借刀杀人”的流量型攻击。面对洪水般的流量,花高价进行抗D带宽扩容和多运营商链路冗余,虽一定程度可提升抗D能力,但面对大量攻击仍旧于事无补,而且浪费资源。知道创宇旗下抗DDoS云防御平台——抗D保,横跨全国的分布式数据中心,600G以上带宽抗DDoS,并可随时应急调用腾讯自有带宽1.5Tb,这使得抗D保拥有超过2个Tb的防御能力。 二、攻击系统/应用:以巧取胜这类型的DDoS攻击走的是巧劲,利用各种协议的行为特性、系统的缺陷、服务的脆弱性、软件的漏洞等等发起攻击,不断占用目标系统的资源以阻止它们处理正常事务和请求。SYNFlood这是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。建立TCP连接,需要三次握手——客户端发送SYN报文,服务端收到请求并返回报文表示接受,客户端也返回确认,完成连接。SYNFlood就是用户向服务器发送报文后突然死机或掉线,那么服务器在发出应答报文后就无法收到客户端的确认报文(第三次握手无法完成),这时服务器端一般会重试并等待一段时间后再丢弃这个未完成的连接。一个用户出现异常导致服务器的一个线程等待一会儿并不是大问题,但恶意攻击者大量模拟这种情况,服务器端为了维护数以万计的半连接而消耗非常多的资源,结果往往是无暇理睬客户的正常请求,甚至崩溃。从正常客户的角度看来,网站失去了响应,无法访问。CC 攻击
CC攻击是目前应用层攻击的主要手段之一,借助代理服务器生成指向目标系统的合法请求,实现伪装和DDoS。我们都有这样的体验,访问一个静态页面,即使人多也不需要太长时间,但如果在高峰期访问论坛、贴吧等,那就很慢了,因为服务器系统需要到数据库中判断访问者否有读帖、发言等权限。访问的人越多,论坛的页面越多,数据库压力就越大,被访问的频率也越高,占用的系统资源也就相当可观。CC攻击就充分利用了这个特点,模拟多个正常用户不停地访问如论坛这些需要大量数据操作的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的请求,网络拥塞,正常访问被中止。这种攻击技术性含量高,见不到真实源IP,见不到特别大的异常流量,但服务器就是无法进行正常连接。之所以选择代理服务器是因为代理可以有效地隐藏自己的身份,也可以绕开防火墙,因为基本上所有的防火墙都会检测并发的TCP/IP连接数目,超过一定数目一定频率就会被认为是Connection-Flood。当然也可以使用肉鸡来发动CC攻击,攻击者使用CC攻击软件控制大量肉鸡发动攻击,肉鸡可以模拟正常用户访问网站的请求伪造成合法数据包,相比前者来说更难防御。CC攻击是针对Web服务在第七层协议发起的攻击,在越上层协议上发动DDoS攻击越难以防御,上层协议与业务关联愈加紧密,防御系统面临的情况也会更复杂。比如CC攻击中最重要的方式之一HTTPFlood,不仅会直接导致被攻击的Web前端响应缓慢,对承载的业务造成致命的影响,还可能会引起连锁反应,间接攻击到后端的Java等业务层逻辑以及更后端的数据库服务。由于CC攻击成本低、威力大,知道创宇安全专家组发现80%的DDoS攻击都是CC攻击。带宽资源严重被消耗,网站瘫痪;CPU、内存利用率飙升,主机瘫痪;瞬间快速打击,无法快速响应。知道创宇顶级安全研究团队为抗D保自主研发的Anti-CC防护引擎可以根据访问者的URL、频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。抗D保-抗CC攻击数据(监控)DNSQueryFloodDNS作为互联网的核心服务之一,自然也是DDoS攻击的一大主要目标。DNSQueryFlood采用的方法是操纵大量傀儡机器,向目标服务器发送大量的域名解析请求。服务器在接收到域名解析请求时,首先会在服务器上查找是否有对应的缓存,若查找不到且该域名无法直接解析时,便向其上层DNS服务器递归查询域名信息。通常,攻击者请求解析的域名是随机生成或者是网络上根本不存在的域名,由于在本地无法查到对应的结果,服务器必须使用递归查询向上层域名服务器提交解析请求,引起连锁反应。解析过程给服务器带来很大的负载,每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时。根据微软的统计数据,一台DNS服务器所能承受的动态域名查询的上限是每秒钟9000个请求。而一台P3的PC机上可以轻易地构造出每秒钟几万个域名解析请求,足以使一台硬件配置极高的DNS服务器瘫痪,由此可见DNS服务器的脆弱性。抗D保在全国多个城市采用分布式集群方式部署了上千台高效DNS服务器,从而保证各个地区的查询响应速度。抗D保的高防DNS服务,可有效解决突发的上亿级别的随机HOSTA记录查询攻击、递归DNS穿透攻击、DNS流量攻击等多种针对域名解析的攻击请求。抗D保防御DNS攻击效果示意三、混合攻击:流量与技巧并用在实际情况中,攻击者只求达到打垮对方的目的,发展到现在,高级攻击者已经不倾向使用单一的攻击手段作战了,而是根据目标系统的具体环境灵动组合,发动多种攻击手段,既具备了海量的流量,又利用了协议、系统的缺陷,尽其所能地展开攻势。对于被攻击目标来说,需要面对不同协议、不同资源的分布式的攻击,分析、响应和处理的成本就会大大增加。抗D保拥有国内最大的抗D集群,使用腾讯宙斯盾流量清洗设备并结合由知道创宇研发的Anti-DDoS引擎,5秒发现恶意攻击,10秒快速阻断,2T带宽储备,通过多种防御手段,防御各种类型、形态的DDoS攻击,包括基于网络层的攻击,如TCPFlood、UDPFlood、ICMPFlood,以及应用层攻击,类似HTTPFlood这种试图耗尽服务器资源的攻击,同时可以有效防御各种反射攻击和僵尸网络攻击。面对一次次攻击,即使是去年10月让美国半个互联网瘫痪的DDoS攻击事件,也只是让很多人小心脏稍微颤抖了几下,在大家的印象中,DDoS只是一阵海啸,很快就能恢复了往日的平静。但是,DDoS在互联网发展进程中已经留下了太多不可磨灭的破坏,许多企业就此一蹶不振。而且随着互联网+的不断推进,商业竞争的愈演愈烈,它的危害越来越大,任何企业组织都应该考虑自己的DDoS防护方案,而不是成为攻击的炮灰,也尽量避免遭受攻击后再亡羊补牢。 相关新闻 2016-12-20 2017-03-06 2017-07-28 2017-08-17 2017-09-04
CC攻击是目前应用层攻击的主要手段之一,借助代理服务器生成指向目标系统的合法请求,实现伪装和DDoS。我们都有这样的体验,访问一个静态页面,即使人多也不需要太长时间,但如果在高峰期访问论坛、贴吧等,那就很慢了,因为服务器系统需要到数据库中判断访问者否有读帖、发言等权限。访问的人越多,论坛的页面越多,数据库压力就越大,被访问的频率也越高,占用的系统资源也就相当可观。CC攻击就充分利用了这个特点,模拟多个正常用户不停地访问如论坛这些需要大量数据操作的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的请求,网络拥塞,正常访问被中止。这种攻击技术性含量高,见不到真实源IP,见不到特别大的异常流量,但服务器就是无法进行正常连接。之所以选择代理服务器是因为代理可以有效地隐藏自己的身份,也可以绕开防火墙,因为基本上所有的防火墙都会检测并发的TCP/IP连接数目,超过一定数目一定频率就会被认为是Connection-Flood。当然也可以使用肉鸡来发动CC攻击,攻击者使用CC攻击软件控制大量肉鸡发动攻击,肉鸡可以模拟正常用户访问网站的请求伪造成合法数据包,相比前者来说更难防御。CC攻击是针对Web服务在第七层协议发起的攻击,在越上层协议上发动DDoS攻击越难以防御,上层协议与业务关联愈加紧密,防御系统面临的情况也会更复杂。比如CC攻击中最重要的方式之一HTTPFlood,不仅会直接导致被攻击的Web前端响应缓慢,对承载的业务造成致命的影响,还可能会引起连锁反应,间接攻击到后端的Java等业务层逻辑以及更后端的数据库服务。由于CC攻击成本低、威力大,知道创宇安全专家组发现80%的DDoS攻击都是CC攻击。带宽资源严重被消耗,网站瘫痪;CPU、内存利用率飙升,主机瘫痪;瞬间快速打击,无法快速响应。知道创宇顶级安全研究团队为抗D保自主研发的Anti-CC防护引擎可以根据访问者的URL、频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。抗D保-抗CC攻击数据(监控)DNSQueryFloodDNS作为互联网的核心服务之一,自然也是DDoS攻击的一大主要目标。DNSQueryFlood采用的方法是操纵大量傀儡机器,向目标服务器发送大量的域名解析请求。服务器在接收到域名解析请求时,首先会在服务器上查找是否有对应的缓存,若查找不到且该域名无法直接解析时,便向其上层DNS服务器递归查询域名信息。通常,攻击者请求解析的域名是随机生成或者是网络上根本不存在的域名,由于在本地无法查到对应的结果,服务器必须使用递归查询向上层域名服务器提交解析请求,引起连锁反应。解析过程给服务器带来很大的负载,每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时。根据微软的统计数据,一台DNS服务器所能承受的动态域名查询的上限是每秒钟9000个请求。而一台P3的PC机上可以轻易地构造出每秒钟几万个域名解析请求,足以使一台硬件配置极高的DNS服务器瘫痪,由此可见DNS服务器的脆弱性。抗D保在全国多个城市采用分布式集群方式部署了上千台高效DNS服务器,从而保证各个地区的查询响应速度。抗D保的高防DNS服务,可有效解决突发的上亿级别的随机HOSTA记录查询攻击、递归DNS穿透攻击、DNS流量攻击等多种针对域名解析的攻击请求。抗D保防御DNS攻击效果示意三、混合攻击:流量与技巧并用在实际情况中,攻击者只求达到打垮对方的目的,发展到现在,高级攻击者已经不倾向使用单一的攻击手段作战了,而是根据目标系统的具体环境灵动组合,发动多种攻击手段,既具备了海量的流量,又利用了协议、系统的缺陷,尽其所能地展开攻势。对于被攻击目标来说,需要面对不同协议、不同资源的分布式的攻击,分析、响应和处理的成本就会大大增加。抗D保拥有国内最大的抗D集群,使用腾讯宙斯盾流量清洗设备并结合由知道创宇研发的Anti-DDoS引擎,5秒发现恶意攻击,10秒快速阻断,2T带宽储备,通过多种防御手段,防御各种类型、形态的DDoS攻击,包括基于网络层的攻击,如TCPFlood、UDPFlood、ICMPFlood,以及应用层攻击,类似HTTPFlood这种试图耗尽服务器资源的攻击,同时可以有效防御各种反射攻击和僵尸网络攻击。面对一次次攻击,即使是去年10月让美国半个互联网瘫痪的DDoS攻击事件,也只是让很多人小心脏稍微颤抖了几下,在大家的印象中,DDoS只是一阵海啸,很快就能恢复了往日的平静。但是,DDoS在互联网发展进程中已经留下了太多不可磨灭的破坏,许多企业就此一蹶不振。而且随着互联网+的不断推进,商业竞争的愈演愈烈,它的危害越来越大,任何企业组织都应该考虑自己的DDoS防护方案,而不是成为攻击的炮灰,也尽量避免遭受攻击后再亡羊补牢。
PC版不如手机版?QQ5.3 VS手机QQ4.7评测 公司视频课程
这两天腾讯体验中心继续开放了PC版QQ5.3和手机版QQ(Android)4.7的内测体验,之前申请过的网友如今已经可以下载了。那么新版本到底都有哪些看点?一番文章带大家先睹为快。QQ系列软件新版本下载: 腾讯QQ5.3点击本地下载 手机QQ2014V4.6点击本地下载 1.PCQQ:改个气泡就算升级?和之前几次升级相比,此次5.3变化乏善可陈,事实上真正与我们相关的其实只有一条――聊天气泡。气泡是QQ5.0版新加入的一个特性,目的是将移动平台中倍受好评的气泡风格引入PC版(当然也是为腾讯自己再增加一条盈利手段)。对于这个变化,有说好的,也有抱怨气泡太花影响正常聊天的。好了,5.3时代你只要点击聊天窗口中的“A”,即可在气泡与文本模式间快速切换,效果和之前在气泡样式面板点击“不使用多彩气泡聊天”完全一样,只不过这次被挪到聊天窗口中,使用更方便了。图01一键切换气泡风格和文本风格当然之前的气泡切换开关也会保留,气泡的样式也比以前更丰富一点儿,气泡风格下字体大小更加统一,视觉感看上去更好。图02原有的切换开关也将保留此外群面板布局也有调整,新版本将原有右侧边栏划分为通知中心、应用区、群成员三栏,以便让群成员能够更快地发现群里的一些动态(比如投票、文件共享等等)。同时“公告”区此次也被单独提出,成为群面板下的一个新标签,群主编写新公告也更方便了。图03群面板首页布局调整,增加了通知中心区域图04公告区被单独提出除此之外,官方更新列表还提到了讨论组传文件支持漫游、GDI资源占用大幅降低等等优化项,实际使用与咱关系不大,这里就不再另述了。手机QQ:多方通话相比PC版的不温不火,手机版的变化就明显给力多了。首先是它的多方通话,这项功能其实是之前4.6版语音通话的一次升级,之前是双人的,现在可以多人了。具体操作很简单,只要打开面板选择好通话对象,再等待各自加入即可,整个过程和PC上熟悉的多人语音聊天很像,通话效果也和之前的4.6版一致,使用上并没有什么难度。图05多人通话,使用方法和PC上常用的多人语音很像不过小编要在这里小小地吐一下槽,目前该功能的入口真心难找,位置是“消息”面板右上角的下拉菜单里(话说小编刚开始就找了老半天),头一次使用真的不是什么好体验,希望后续能有改进吧。图06入口真心地难找相关阅读:QQ5.3抢先体验!气泡和文本聊天模式任选http://pcedu.pconline.com.cn/451/4511378.html跟父母视频聊天青牛家视通视讯电话评测http://pcedu.pconline.com.cn/428/4283239.html拜年信息要用免费的!微信群发助手教程http://pcedu.pconline.com.cn/424/4243237.html手机QQ:人脉圈人脉圈也是新版中一个颇为抢眼的模块,能够根据用户好友清单、通讯录、共同关注的人、拥有同一好友的人等多种关系智能编织出一个接近现实的虚拟人际圈。从具体实测来看,还是挺靠谱的,至少里面真的发现了很多之前联系过或仅仅听过大名的业务伙伴。图07新增加的人脉圈目前人脉圈可以组合出“同学”、“同事”、“朋友”三大圈子,不过相比后两者,同学圈在实用性上还有所欠缺。毕竟多数人可能更希望知道“花开花落”或“沧浪之水”到底代表着哪位同学?而虚拟社区恰恰在人头精确对应上差点儿意思,并不是每一个人都会将自己的照片或名字作为QQ头像。图08同样是层次较深人脉圈目前位于“联系人”面板下的“新朋友”标签,同样是隐藏得够深,虽然逻辑上也能说得通,但如果腾讯想让这项功能继续发扬光大的话,还是把它设得更明显一点儿吧!手机QQ:特别关心如果各位心中已经有心仪的女神或欧巴,那就赶快试一试这项功能吧,开启后被关注人发来的信息将自动使用个性提示音,很适合那些看着碗里的想着锅里的家伙们使用。个性提示音提供多种选择,甚至还有很多无底限的声音(或者说命名无底限)可选。当然……腾讯的一贯传统,除了第一个体验音外,其余全部都是超级会员专用,你懂的!图09特别关心的好友可以设置个性提示音!当然无收费不腾讯,这个……你懂的!这里忍不住再吐槽一下,“特别关心”位于“我”→“设置”→“消息通知”→“特别关心”里,一样的难找一样的NC,话说腾讯你就不能给它搁到好友面板下面么?图10我不说,你能想到必须去这里才能设置么?手机QQ:其他小变化此外4.7版手机QQ仍然在一些细节上继续做文章,比如声音设置里增加的“系统通知音”,权限与隐私里增加的“允许附近的人赞我”和“允许QQ扫描本地应用”。其中最后一条“允许QQ扫描本地应用”颇有些深意,按照腾讯官方的介绍是开启这项功能后,一旦手机上有应用(包括游戏)出现更新,都能收到来自QQ的提醒。问题是,我们已经有手机管家了呀,而且那个照理说应该比QQ还更靠谱些吧。那么企鹅你弄这个到底咋意思呢?没有强窥用户隐私的嫌疑么?好在……这个可以关闭!图11提示音支持系统通知音图12另两个新增加的设置,最后一个是亮点!写在最后总体来说,此次手机版QQ的看点多于PC版,多人通话、人脉圈在实际工作中还是颇有用处的,但界面仍是继续IOS7风,并没有将呼声巨大的“消息”、“联系人”、“动态”、“我”滑动切换找回,同时运存占用也是一如既往地大,很不解在这个微信全面Android化的今天,QQ为何如此痴迷地抱上了水果的大腿。图13PC版出错提示!话说这两天出现的频率不是一般地高顺便说一句,PC版QQ5.3目前在稳定性方面貌似还有点儿问题,在小编的电脑上已经出现过几次无故崩溃现象了,当然这也许只是个例,但愿正式发布时不要再出这个问题吧!