应用层DDoS攻击的剖析与防御.docx

应用层 DDoS 攻击的剖析与防御 Net-DDoS 进犯与 App-DDoS 进犯 按进犯所对准的网络层次可以把 DDoS 进犯分为：网络层 DDoS （Net-DDoS ）进犯和App-DDoS 进犯。Net-DDoS 进犯首要是运用了现有低层（包罗IP 层和 TCP 层）协议的 缝隙来发起进犯。典型的进犯办法是：运用假造IP 地址的进犯节点向方针主机发送很多进犯分组（TCP 、ICMP 、UDP 等分组），运用 TCP 的三次握手机制使方针效劳器为保护一个 十分大的半敞开衔接列表而消耗十分多的CPU 和内存资源，结尾因为仓库溢出而招致系统溃散无法为正常用户供给效劳。 App-DDoS