互联网DDoS攻击分析及解决方案

1.DDOS分类1

1.1网络层攻击1

1.2应用层攻击2

2.攻击方式3

3.多层防御结构5

1. 来自相同IP的并发请求8

2. 相同ip+cookie的并发请求8

3. 相同http头部可设置字段8

4. 相同的request URL8

结论9

参考文献9

【摘要】DDoS攻击方式是在传统的DoS攻击之上产生的一类网络攻击方式。单一的DoS攻击大多是采用点对点方式，当被攻击目标CPU主频低、主存小或者网络带宽小等等各项性能指标不高时攻击的效果是明显的。但是随着计算机与网络技术的发展，计算机的运算处理能力极速增长，主存大大增加，同时也出现了千兆万兆级别的网络，这使得常见的DoS攻击困难程度加大了，攻击目标对恶意攻击包的消化能力增强了不少，这时侯分布式的拒绝服务攻击（DDoS）就应运而生了。用一台攻击机来攻击不再能起作用的话，攻击者使用几十台攻击机同时攻击呢？用几百台呢？DDoS就是利用尽量多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。本文就此介绍了DDos的攻击方法及对应的防御方式。