¿Qué es un ataque DDOS?
DDOS es la abreviatura de Distributed Denial of Service en inglés, que significa “Denegación de Servicio Distribuido”. Entonces, ¿qué es la Denegación de Servicio? Se puede entender que cualquier comportamiento que provoque que los usuarios legítimos no puedan acceder a los servicios normales de la red se considera un ataque de denegación de servicio. En otras palabras, el propósito de un ataque de denegación de servicio es muy claro: impedir que los usuarios legítimos accedan a los recursos normales de la red, logrando así el propósito ulterior del atacante. Aunque también es un ataque de denegación de servicio, DDOS y DOS siguen siendo diferentes. La estrategia de ataque de DDOS se centra en enviar una gran cantidad de archivos aparentemente legítimos al host de la víctima a través de muchos "hosts zombis" (hosts que han sido invadidos por atacantes). o puede usarse indirectamente). paquetes de usuarios legítimos, lo que hace que los usuarios legítimos no puedan acceder a los recursos de red del servidor normalmente. Por lo tanto, los ataques de denegación de servicio también se denominan "ataques de inundación". Los métodos de ataque DDOS comunes incluyen SYN Flood, ACK Flood, UDP Flood, ICMP Flood, TCP Flood. Connections Flood, Script Flood, Proxy Flood, etc., mientras que DOS se centra en explotar vulnerabilidades específicas en el host para provocar fallas en la pila de la red, fallas del sistema, fallas del host e incapacidad para proporcionar funciones normales de servicio de red, lo que provoca denegación de servicio. Los métodos de ataque incluyen TearDrop, Land, Jolt, IGMP Nuker, Boink, Smurf, Bonk, OOB, etc. En lo que respecta a estos dos tipos de ataques de denegación de servicio, los más dañinos son principalmente los ataques DDOS porque son difíciles de prevenir. En cuanto a los ataques DOS, se pueden prevenir parcheando el servidor host o instalando un software de firewall, lo cual. Se presentará en detalle más adelante cómo lidiar con los ataques DDOS.
Materiales de referencia:/web/1/archives/2005/136.shtml