( Distributed Denial of Service )
分散式阻斷服務攻擊
ZAL (林哲安)
臺灣師範大學 大四生
TDOH 文書組長
VSSecurity 實習
我不是黑客,只是來打雜的
Distributed Denial of Service
D : Distributed (分散式)
由數台機器所組成。在DDoS攻擊行為中:
有可能是駭客操作旗下電腦(e.g. Botnet、肉雞),
也有可能是無數自願者串連一起發動攻擊。
DoS:Denial of Service (拒絕服務)
惡意的一種攻擊手法,使其目標在於使連接上網路的目標電腦的網路資源及系統資源耗盡,使這個連上網路的主機暫時中斷或停止服務,使它無法對正常用戶提供服務。
一個人帶著工具、武器去速食店鬧場,
讓速食店無法給其他人服務。
帶100個人去速食店,
讓速食店無法給其他人提供服務。
ICMP/IGMP洪水攻擊
UDP洪水攻擊
ACK放大攻擊
DNS放大攻擊
Coremelt攻擊
......
堵爆你的門口
Level Up
塞爆通往你的主要幹道
TCP連接洪水攻擊
SYN洪水攻擊
PSH+ACK洪水攻擊
RST洪水攻擊
Sockstress攻擊
SSL洪水攻擊
針對網路連接協定下手
誰說一定要洪水
一步一腳印弄死你
利用不對等的資源消耗來攻擊
DNS QUERY洪水攻擊
HTTP洪水攻擊
Slowloris攻擊
慢速POST請求攻擊
By ZAL
simple description of DDoS