怎么流量攻击一个服务器_怎么攻击别人服务器流量

hacker|
402

流量攻击原理是什么?

流量往往采取合法的数据请求技术,再加上傀儡机器,成为目前最难防御的网络攻击之一。据美国最新的安全损失调查报告,流量攻击所造成的经济损失已经跃居第一。

流量攻击分为两种:

1.要么大数据,大流量来压垮网络设备和服务器

2.要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。

有效防止DDoS攻击的关键困难是无法将攻击包从合法包中区分出来:IDS进行的典型“签名”模式匹配起不到有效的作用;许多攻击使用源IP地址欺骗来逃脱源识别,很难搜寻特定的攻击源头。

有两类最基本的流量攻击:

带宽攻击:这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙;带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地;为了使检测更加困难,这种攻击也常常使用源地址欺骗,并不停地变化。

应用攻击:利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子。

服务器的三大攻击是什么?

服务器,也称伺服器,是提供计算服务的设备。由于服务器需要响应服务请求,并进行处理,因此一般来说服务器应具备承担服务并且保障服务的能力。服务器的构成包括处理器、硬盘、内存、系统总线等,和通用的计算机架构类似,但是由于需要提供高可靠的服务,因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。网络环境下,根据服务器提供的服务类型不同,分为文件服务器,数据库服务器,应用程序服务器,WEB服务器等。                  1.DDOS攻击:                                                                                                                             (1)这是网络中最普遍的攻击类型,衍生了很多其他的攻击类型,但是,其原理都是通过多台肉鸡发送大量合法的请求占用大量服务资源,以达到瘫痪网络或者服务器死机的目的。其中SYN Flood洪水攻击利用TCP协议的缺陷,发送大量伪造的TCP连接请求,即在第2次握手前断开连接,使服务器端出于等待响应的状态,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。                      (2)TCP全连接攻击则是通过大量的肉机不断地和目标服务器建立大量的TCP连接,由于TCP连接数是有限的,很容易使服务器的内存等资源被耗尽而被拖跨,从而使服务器造成拒绝服务。这种攻击可以绕过一般防火墙,但是需要大量的肉机,并且由于肉机的IP是暴露的,也非常容易被追踪。                      (3)刷Script脚本攻击主要针对ASP、JSP、PHP、CGI等脚本程序。其原理是和服务器建立正常的TCP连接,同时不断向服务器提交查询列表等大量消耗数据库资源的调用指令,从而拖垮服务器。预防的主流办法有三种。一是防火墙,也有网关防火墙和路由型防火墙之分。可以抵御大部分的DDOS攻击。再就是CDN加速,把这些攻击分散到镜像服务器上,从而使这些攻击无法对服务器产生过多的影响。最后就是流量清洗,部署专业的设备和方案,对数据流量实时监控,清洗掉异常的流量。

2.CC攻击:                                                                                                                                (1)攻击者控制肉机不停地发大量数据包给目标服务器,从而造成服务器资源耗尽或网络拥堵。CC可以模拟多个用户不停地进行访问那些需要大量数据操作的页面(数据查询,论坛),造成服务器资源的浪费,由于这些IP都是真实的,数据包也正常,请求都是有效的请求,服务器无法拒绝,从而让CPU长时间处于满载的专题。                                                                                                                    (2)永远都有处理不完的请求排队,直到正常的访问被中止。预防CC攻击的办法有:把网站尽量做成静态页面、限制连接的数量、修改超时时间、以及分析可疑IP。

3.ARP欺骗:这类攻击则主要是以窃取用户账户数据资料为目的,通过伪造IP地址和MAC物理地址实现欺骗,也能够在网络中产生大量的ARP通信量使网络阻塞。主要发生在区域网内,攻击者通过发布错误的ARP广播包,阻断正常的网络通信,而且还将自己的电脑伪装成他人的电脑,原本是要发往他人的数据,被发到了入侵者的电脑上,从而达到窃取用户账户数据资料的目的。预防ARP欺骗的方法有:安装专业的杀毒软件、绑定IP和MAC地址。

什么是流量攻击和肉鸡攻击?原理是什么呀

1、30G流量攻击可以说是机房可承受的极限了。这么说吧,很多机房的总出口带宽都不足30G,而机房最高的防火墙集群一般都才30G。。国内的机房防火墙一般是在20G左右。所谓流量攻击都是按每秒的流量算的。

2、至于攻击的成本。看对方采用什么手段。

A:采用肉鸡,1个肉鸡大约0.15元钱,1万台肉鸡可以创造1G以上的攻击,30G的攻击需要20万左右肉鸡。约2-4万的成本。优点是可以长期使用。 如果请这些人做的话,1小时几千块钱吧。

B:采用服务器流量过来,1小时几千块。

C:购买第三方DDOS工具的话,一般在1千块以上每套。

3、解决DDOS攻击只能用防火墙,不过防30G的话,成本那可是不低的。估计不会低于3万块钱1个月,要启动防火墙集群。(3万块钱都不一定有人接这活,反正我们是不敢接的)

另外说句,没有哪个机房敢接这种机器托管吧,呵呵。

通常遇到这么大的流量攻击就可以报警了,不过私服本身就不受法律保护,所以报警也没用,反而会给你关闭。

希望回答能让你满意,我是IDC机房的运营工程师。

传奇私服怎么攻击

攻击?如果是pk的意思,按住SHIFT 再点人就可以了。

要攻击服务器的话,需要流量,软件什么的,不建议做这种让人痛恨的缺德事。

0条大神的评论

发表评论