DDoS攻击原理及防护.pptx

DDOS攻击与防范;1 DDoS攻击的历史;DDoS攻击历史;DDoS攻击历史;事件 ：第一次拒绝服务攻击（Panic attack） 时间：1996年 后果：至少6000名用户无法接受邮件;事件 ：第一次分布式拒绝服务攻击（Trinoo） 时间：1999年 后果：连续多天的服务终止;工具化---有组织攻击;工具化---有组织攻击;武器化---网络战;武器化---网络战;武器化---网络战;事件 : 匿名者挑战山达基教会 时间：2008年 后果：LOIC的大范围使用;事件 : 海康威视后门 时间：2014年 后果：DNS大面积不能解析;;;;DDOS形势---智能设备发起的DDoS攻击增多;DDoS攻击的动机;DDOS攻击地下产业化;上述现象的背后 – 原始的经济驱动力 ;魔高一尺，道高一丈;1. DDoS攻击峰值流量将再创新高； 2. 反射式DDoS攻击技术会继续演进； 3. DNS服务将迎来更多的DDoS攻击； 4. 针对行业的DDoS攻击将持续存在。;1 DDoS攻击的历史;DDoS攻击本质;DDoS基本常识;DDoS基本??识;DDoS防御基本常识;什么是DDoS;DDoS攻击分类（流量特性）;DDoS攻击分类（攻击方式）;连接耗尽型---SYN Flood;如果一个系统（或主机）负荷突然升高甚至失去响应，使用Netstat命令能看到大量SYN_RCVD的半连接（数量500或占总连接数的10%以上），可以认定，这个系统（或主机）遭到了Synflood攻击。 ;SYN攻击包样本;SYN Flood程序实现;连接耗尽型---Connection Flood;Connection Flood攻击报文 ;带宽耗尽型---ICMP Flood;ICMP Flood攻击报文;带宽耗尽型---UDP Flood;带宽耗尽型—反射攻击;放大反射倍数;应用资源攻击---DNS Query Flood;DNS样本;应用资源攻击---HTTP Flood/CC攻击;1 DDoS攻击的历史;ADS流量清洗工作原理;SYN Flood 防护方法;TCP Connection Flood 攻击与防护;DDoS攻击防护思路;防护DDoS的最佳实践;常见DDoS防护;1 DDoS攻击的历史;DoSend;LOIC;THC SSL DOS;Hulk;谢谢！