华纳云

除了DDoS,还有哪些常见的网络攻击类型?如何防御?

时间 : 2022-06-16 17:02:40
编辑 : 华纳云
阅读量 : 80

互联网发展至今,已规模庞大,市场体量大意味着竞争激烈,甚至演化出不正当竞争关系,那就是网络攻击。不光是公司与公司之间会进行网络攻击,国家之间也会暗渡陈仓,暗地里攻击对方。网络攻击听起来神秘莫测让人无从下手,但其实常见的网络攻击类型是很容易防得住地,那么本期内容就带大家了解常见的网络攻击类型有哪些,该如何防御。

常见的网络攻击类型:

第①种:Web 攻击(浏览器攻击)

这是一种常见的网络攻击类型,Web攻击有多种形式,主要是针对网络浏览器进行破坏活动,攻击者会攻击该站点并使用恶意软件感染该站点,当新的访客通过Web浏览器访问该网站时,就会被感染。

如何防御?可以采用最新的恶意软件检测技术,评估 JavaScript 和 Flash 数据,从中提取内容,检测内容是否有静态或动态异常;或采用过滤方法,通过过滤分阶段评估代码,测试所有可疑对象。需要提醒的是,应该不断升级浏览器威胁防御工具,以适应不断变化的恶意软件攻击形式。

第②种:CC 攻击

相对来说,这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数,当被访问网站超出 IIS 连接数时,网站就会出现 Service Unavailable。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使 IIS 连接数超出限制,当 CPU 资源或者带宽资源耗尽,那么网站也就被攻击垮了。

对于达到百兆的攻击,防火墙就相当吃力,有时甚至造成防火墙的 CPU 资源耗尽造成防火墙死机。达到百兆以上,运营商一般都会在上层路由封这个被攻击的 IP。

如何防御?使用 CDN 加速能隐藏服务器的真实 IP,导致攻击者攻击不到真实 IP,但是这种做法只能防住一些技术水平低的攻击者,除非你做到真正的把 IP 隐藏起来。设置禁止代理访问,或者限制代理连接数量,也能起到一定的防护作用。

有哪些常见的网络攻击类型

第③种:DoS 攻击

DoS 攻击并不是指攻击 DoS 系统,而是通过协议方式,抓住系统漏洞,集中对目标进行网络攻击,直至对方服务器瘫痪,其全称为 Denial of Service —— 拒绝服务,也就是大家常说的洪水攻击。这类攻击技术门槛低,攻击效果明显,防范起来比较棘手,一度成为最热门的攻击类型之一。DDoS( Distubuted Denial of Service 分布式拒绝服务)攻击就算DoS所衍生出来的,更是让网络安全管理员感到头痛。

如何防御?由于 DoS 攻击大多是利用了 TCP 协议的弱点,所以网络中如果出现大量建立 TCP 连接的请求,说明洪水攻击来了。此时管理员可以适时的改变访问列表的配置内容,从而达到阻止攻击源的目的。

其次,要保证有充足的网络带宽。网络带宽直接决定了能抗受 DoS / DDoS 攻击的能力。DDoS 流量攻击就是对资源上的占取,如果带宽资源充足,攻击就不会对网络产生较大影响,最后知难而退。因此,在遭遇 DDoS 攻击时,采用高防服务器是最为稳妥的方法。目前主流的高防服务器有香港高防服务器和美国高防服务器。

第④种:ARP 攻击

网络提示连接出现故障,IP 冲突,无法打开网页,频繁弹出错误对话框。如果你的 PC 有以上的表现,那就要考虑是否遭到 ARP 攻击了。ARP 攻击是通过 MAC 翻译错误造成计算机内的身份识别冲突,它和 DoS 一样,目前没有特别好的预防方式。 

如何防御?sniffer 是网络管理的好工具,网络中传输的所有数据包都可以通过 sniffer 来检测。同样 arp 欺骗数据包也逃不出 sniffer 的监测范围。通过嗅探→定位→隔离→封堵几个步骤,可以很好的排除大部分 ARP 攻击。

https://www.hncloud.com/uploads/UEditorImages/202206/16/f80834d0b9d5f39a08e8e969aa732de3.jpg

有哪些常见的网络攻击类型

网络攻击是令所有服务器运维人员头疼的一件事,网络攻击形式多种多样,除了以上几种外,还有 tcp、syn、udp 等攻击方式,想要彻底防护不大可能,大型互联网公司能防住是他们本身就有大量服务器,能承受的阈值高,他们还拥有先进的网防技术和软件,防御常规攻击不在话下。

而对于中小型网站来说就很难受了,遇到突如其来的攻击也只能被动地去防御。为了防止被意外攻击而造成的损失,需要提前准备好防范措施是很有必要的。

华纳云
+852 62099666
华纳云
拨打
电话
华纳云
客服
咨询
华纳云
技术
支持
华纳云
Amanda
华纳云
华纳云
Stars
华纳云
华纳云
Jamie
华纳云 华纳云
华纳云
Daly
华纳云 华纳云
华纳云
Charles
华纳云 华纳云
华纳云
Allen
华纳云 华纳云
华纳云
渠道
支持
华纳云
华纳云