技術文章
技術問答
My Project
iT 徵才
聊天室
2026 鐵人賽
登入/註冊
文章
問答
Tag
邦友
鐵人賽
搜尋
2025 iThome 鐵人賽
DAY
26
0
Security
資訊安全學習大作戰
系列 第
26
篇
資訊安全學習大作戰Day26-DDoS
17th鐵人賽
資訊安全
我是低調
2025-10-08 00:19:19
333 瀏覽
分享至
今天續說DDoS攻擊類型。
協定型攻擊:專門消耗伺服器(之類的)網路設備的連線資源和處理能力(CPU、記憶體等)。(流量可以很大)
就像駭客一直按門鈴,但不是真的想要找你只是想煩你。
在這攻擊很常使用:SYN Flood、Ping of Death
主要在傳輸層發生。
應用層攻擊:攻擊者模擬使用者(合法)的行為,消耗的伺服器應用程式的資源。(小流量但會持續很久)
就像一堆人(可能超過百人)同時進入一間咖啡廳裡面,每個人只點一杯飲料並且慢慢喝,讓真正的顧客沒位子坐。
在這攻擊很常使用:HTTP Flood、Slowloris
主要在應用層發生。
放大反射攻擊:攻擊者發送請求到可被濫用的第三方伺服器,偽冒來源為受害者IP,第三方伺服器回傳放大後的回應給受害者。(流量被放大)
就像有人偽冒你的名子訂了一堆飲料在你家門口。
在這攻擊很常使用:DNS放大、NTP放大
主要在傳輸層和網路層發生。
留言
追蹤
檢舉
上一篇
資訊安全學習大作戰Day25-DoS
下一篇
資訊安全學習大作戰Day27-防火牆
系列文
資訊安全學習大作戰
共
30
篇
目錄
RSS系列文
訂閱系列文
1
人訂閱
26
資訊安全學習大作戰Day26-DDoS
27
資訊安全學習大作戰Day27-防火牆
28
資訊安全學習大作戰Day28-IPS
29
資訊安全學習大作戰Day29-IOA&IOC
30
資訊安全學習大作戰Day30-結論
完整目錄
熱門推薦
{{ item.subject }}
{{ item.channelVendor }}
|
{{ item.webinarstarted }}
|
{{ formatDate(item.duration) }}
直播中
立即報名
尚未有邦友留言
立即登入留言
iThome鐵人賽
參賽組數
929
組
團體組數
32
組
累計文章數
16658
篇
完賽人數
228
人
看影片追技術
看更多
{{ item.subject }}
{{ item.channelVendor }}
|
{{ formatDate(item.duration) }}
直播中
熱門tag
15th鐵人賽
16th鐵人賽
13th鐵人賽
17th鐵人賽
14th鐵人賽
12th鐵人賽
18th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
javascript
2018鐵人賽
python
2017鐵人賽
windows
php
c#
linux
windows server
css
熱門問題
好奇問問各位大大當如果面對上層施壓時,工程師應當如何捍衛自己的工作優先考量權?上層威脅利誘時,又應當如何用溫和不失堅定的語氣讓上司明白自己為什麼這麼做
網咖外掛
讓 AI Agent 唯讀連 PostgreSQL:BEGIN READ ONLY 擋不住 COPY TO PROGRAM,防線該設在交易還是角色?
新的IR ? 適合嗎 Dynamic Incident Response: A Framework for Security Teams
停用網路卡隨機mac 的方式 (Random MAC Addresses for Ethernet Adapters)
熱門回答
讓 AI Agent 唯讀連 PostgreSQL:BEGIN READ ONLY 擋不住 COPY TO PROGRAM,防線該設在交易還是角色?
好奇問問各位大大當如果面對上層施壓時,工程師應當如何捍衛自己的工作優先考量權?上層威脅利誘時,又應當如何用溫和不失堅定的語氣讓上司明白自己為什麼這麼做
網咖外掛
熱門文章
Claude code 新手篇 8.5: Auto mode — 你的預設模式到底在幫你擋什麼
Day 13|多開幾個 Subagent,會比較快嗎?
Day1 | 【前言與觀念】為什麼選擇 n8n?認識 Low-Code 自動化的力量
Ai真的停不下來了嗎
Claude code 新手篇 8:先想清楚再動手 — Plan Mode 與權限模式
IT邦幫忙
×
標記使用者
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{ result.label }}
{{ result.account }}