Protocolo TCPIP DDOS
¿Qué es un ataque DDOS?
¡Creo que todo el mundo ha oído hablar de ataques DoS, ataques DDoS y ataques DRDoS! DoS es la abreviatura de Denegación de servicio, es decir, denegación de servicio; DDoS es la abreviatura de DistributedDenialofService, es decir, denegación de servicio distribuida; DRDoS es la abreviatura de DistributedReflectionDenialofService, es decir, denegación de servicio de reflexión distribuida;
¿Cuál es la diferencia entre ataques CC y ddos?
La diferencia más obvia entre DDOS y CC es que, aunque son diferentes tipos de ataques, los ataques CC y DDOS son del mismo tipo porque están diseñados para explotar los defectos del protocolo TCP/IP.
Compare los protocolos TCP y SCTP y explique cómo SCTP previene ataques DDos.
SCTP añade protección contra ataques maliciosos. A diferencia de las conexiones TCP que utilizan un protocolo de enlace de tres vías, las conexiones SCTP utilizan un protocolo de enlace de cuatro vías, lo que previene eficazmente ataques DDos como SYNFlooding.
¿Qué significa DDOS?
El nombre completo de DDOS es Denegación de Servicio Distribuido (Distributed Denial of Service), comúnmente conocido como ataque de inundación. Muchas fuentes de ataques DOS atacan conjuntamente un servidor para formar un ataque DDOS que se remonta a 1996. Comenzó a aparecer con frecuencia en China en 2002 y comenzó a tomar forma en 2003.
--Lo anterior está citado de la Wikipedia interactiva
El ataque DDoS es un tipo de ataque desarrollado sobre la base del ataque DoS tradicional. Un solo ataque DoS generalmente adopta un enfoque uno a uno, y su efecto es obvio cuando el objetivo del ataque tiene una velocidad de CPU baja, memoria pequeña o ancho de banda de red bajo y otros indicadores de rendimiento.
Con el desarrollo de la tecnología informática y de redes, la potencia de procesamiento de las computadoras ha aumentado rápidamente, la memoria ha aumentado considerablemente y han surgido redes de nivel gigabit, lo que dificulta los ataques DoS: el objetivo del ataque La "capacidad de digestión" de paquetes de datos maliciosos se ha mejorado enormemente.
Por ejemplo, su software de ataque puede enviar 3000 paquetes por segundo, pero mi host y el ancho de banda de mi red pueden manejar 10000 paquetes por segundo, lo que hace que el ataque sea ineficaz.
Aquí es donde entran en juego los ataques de denegación de servicio distribuido (DDoS). Si comprende los ataques DoS, descubrirá que son muy simples.
Si la potencia de procesamiento de las computadoras y las redes aumenta en un factor de 10 y los ataques que utilizan un atacante ya no funcionan, ¿qué pasa con los ataques que utilizan 10 atacantes simultáneamente? ¿Qué pasa con el uso de 100 atacantes? DDoS utiliza más máquinas títeres para lanzar ataques y atacar a las víctimas a una escala sin precedentes.