2025年网络黑灰产问题处置指南（第2版，78页）

行业报告下载 2025年05月02日 06:46 管理员

分布式拒绝服务（Distributed Denial of Service，简称 DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起 DDoS 攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。（二）DDoS 攻击常见类型 1.畸形报文主要包括 Frag Flood、Smurf、Stream Flood、Land Flood、 IP 畸形报文、TCP 畸形报文、UDP 畸形报文等。畸形报文攻击指通过向目标系统发送有缺陷的 IP 报文，使得目标系统在处理这样的报文时出现崩溃，从而达到拒绝服务的攻击目的。 2.传输层 DDoS 攻击传输层 DDoS 攻击主要包括 Syn Flood、Ack Flood、UDP Flood、ICMP Flood、RstFlood 等。以 Syn Flood 攻击为例，它利用了TCP协议的三次握手机制，当服务端接收到一个Syn 请求时，服务端必须使用一个监听队列将该连接保存一定时间。因此，通过向服务端不停发送Syn请求，但不响应Syn+Ack 报文，从而消耗服务端的资源。当监听队列被占满时，服务端将无法响应正常用户的请求，达到拒绝服务攻击的目的。