osi 模型是揭示 ddos 流量攻击种类的完美示例。osi 层可以分为 7 种种类，依据它，不同种类的流量攻击属于不同级别的 osi 层。由于所有ddos流量攻击都涉及目标基础或流量网络，因此将流量攻击可以分为运用层流量攻击、协议流量攻击、容量流量攻击3类。依据目标向量，流量攻击者计划使用一种或多种方法。

 

　　ddos 流量攻击用于暂停在线服务并使最终客户无法使用它们。

 

　　ddos 流量攻击可以分为几种种类：

 

　　运用层流量攻击

 

　　协议流量攻击

 

　　体积流量攻击

 

　　以下列出了一些常见的 ddos 流量攻击：

 

　　udp洪水

 

　　icmp 洪水

 

　　syn 洪水

 

　　ping流量攻击

 

　　ntp 放大

 

　　http 洪水

 

　　slowloris流量攻击

 

　　解释不同种类的 ddos 流量攻击

 

　　运用层流量攻击有时被称为第 7 层流量攻击，用于破坏目标区域中的可用资源。ddos 流量攻击主要发生在根据请求(https)创建和传输网页的区域。http 请求在客户端可能太小，但来自高防cdn的反应太大，因为它可能包含许多文件和查看来组建网页。大多数情况下，这种种类的流量攻击很难保护，因为流量可能是一个被确定为恶意的问题。

 

　　高防cdn中ddos流量攻击有什么方面种类

 

　　http 泛洪是一个示例，它一次又一次地在许多系统上的 网站 引擎浏览器中运用按钮，从而使高防cdn充斥着请求并拒尽向客户提供服务。https泛洪流量攻击范围内从一对多到多，即简单完成访问一个url，复杂完成访问许多带有流量攻击ip地址的url。

 

　　协议流量攻击主要利用协议栈的第 3 层和第 4 层来使目标不被访问。这些流量攻击会消耗 网站 高防cdn和防火墙等的状态容量。

 

　　这是一个 syn flood 示例，其中请求未得到答复，而且该过程继续开展。例如，供应室的劳动力从储躲室外面收到一个包裹的请求。听到这话，工人往拿包裹，等待最后的确认，然后再把包裹从储躲室里拿出来。当劳动力收到更多请求而且没有确认时，该过程没有得到答复并等待最后一步关闭。

 

　　批量流量攻击消耗使用目标和互联网网络的带宽。为了在这次流量攻击中取得成功，流量攻击者会用恶意流量溢出网站。这会导致合法流量停止并导致拒尽服务.

 

　　以下提到了一些 ddos 流量攻击：

 

　　udp 或客户信息报协议是一种 ddos 流量攻击，它根据将大量 udp 信息包转发到其他端口来发起。远距离高防cdn会相应回复：

 

　　检查运用程序或没有运用程序在该端口侦听。

 

　　回复 icmp 信息包

 

　　通常，udp洪水流量攻击工具备两种种类，low orbit ion cannon低轨道离子炮和udp unicorn流量攻击

 

　　这些流量攻击可以根据在终端网络实施防火墙来过滤恶意流量来处理。它使用具备静态或随机 internet 协议地址的信息包流量攻击终端网络。

 

　　icmp flood 或 ping flood 遵循与 udp flood 相同的原理，这是一种常见的 ddos 流量攻击，流量攻击者根据持续发送称为 ping 的请求来破坏受害者的系统。有一些 ping 命令，例如 n,l,t，其中 n 命令是发送请求的次数，l 命令告诉大家信息包中发送的信息量，t 命令用于 ping 信息。

 

　　tcp syn flood 是一种 ddos 流量攻击，其中客户端和高防cdn建立1向握手，如下所述：

 

　　首先，客户端根据向高防cdn端发送 syn 消息来请求连接。一旦高防cdn接收到连接请求，它就会向客户端发送一个确认消息，客户端以接受作为反应，从而建立了连接。

 

　　在这里，前锋向高防cdn发送连续消息(syn)，其中大部分是错误的 ip 地址。高防cdn接收到未知的大量连接请求。无论哪种方式，受到恶意请求流量攻击的高防cdn都会发送确认，但它会从客户端等待相同的结果。

 

　　slowloris 是一种高级流量攻击，其中一台高防cdn在不妨碍同一网络上的服务的情况下关闭其他高防cdn。顾名思义，slowloris 根据仅发送部分请求来创建与目标高防cdn的连接。高防cdn保持此连接打开，随后溢出并导致拒尽服务。

 

　　由于某些意识形态、勒索、商业竞争等的原因，这些流量攻击者主要集中在流量攻击上。

 

　　基于零的 ddos 流量攻击包括未知流量攻击，而且没有留下任何补丁。

 

　　结论

 

　　ddos 流量攻击一直是对目标高防cdn的挑战，因此需要制定解决方案。ddos 流量攻击正在演变为一种网络威胁，并专注于较短的目标持续时间。为了防止这些流量攻击，大家需要在网络之外接进高防cdn或者高防ip组建解决方案，在过滤后只有真正的流量才能进进。它不仅应该过滤掉，还应该检测威胁并为这些流量攻击提供补救措施。ddos 流量攻击是一种威胁，因为防火墙和路由器无法阻止这些流量攻击和恶意流量。