Dos Vs. DDoS 攻击：有什么区别？

随着数据在企业网络和系统中不断流动，网络威胁的风险也在增加。虽然有许多形式的网络攻击，但拒绝服务（dos）和分布式拒绝服务（ddos）是两种在规模、执行和影响方面有所不同但目标相似的攻击类型。

我们将介绍这两种类型的网络攻击之间的区别，以帮助您保护系统。

什么是dos攻击？

拒绝服务（dos）攻击是一种对服务进行的攻击，旨在干扰其正常功能或阻止其他用户访问该服务。这可以通过向服务发送超过其处理能力的请求来实现，使其变慢或瘫痪。

dos的本质是通过发送比目标系统处理能力更多的流量来淹没目标系统，以使其对预期用户不可访问。dos攻击通常在单台机器上进行。

什么是ddos攻击？

分布式拒绝服务（ddos）攻击与dos攻击类似。然而，不同之处在于ddos使用多个连接的在线设备（也称为僵尸网络）来向目标系统发送过多的互联网流量，以干扰其正常功能。

ddos就像是堵塞高速公路的意外交通堵塞，阻止其他车辆按时到达目的地。企业系统通过崩溃或超载阻止合法流量到达目标，使其无法正常工作。

ddos攻击的主要类型

随着技术的进步，各种形式的dos/ddos攻击也随之出现，但在本节中，我们将重点介绍存在的主要攻击形式。这些攻击通常以攻击网络的容量、协议或应用层的形式出现。

#1. 容量型攻击

每个网络/服务在给定时期都有其可以处理的流量量。容量型攻击旨在通过发送虚假的大量流量来使网络过载，使网络无法处理更多的流量或变慢，影响其他用户。此类攻击的示例包括icmp和udp。

#2. 协议型攻击

协议型攻击旨在通过向目标网络和基础设施管理工具（如防火墙）发送大型数据包来压垮服务器资源。这些攻击针对osi模型的第3层和第4层的弱点。syn洪水是一种协议型攻击。

#3. 应用层攻击

osi模型的应用层生成对客户端http请求的响应。攻击者通过向服务器发送多个对同一页面的请求来瞄准osi模型的第7层，该层负责将这些页面传递给用户，使服务器忙于处理相同的请求，并且无法交付页面。

这些攻击很难检测，因为很难将合法请求与攻击者的请求区分开。此类攻击的类型包括slowloris攻击和http洪水攻击。

不同类型的ddos攻击

#1. udp攻击

用户数据报协议（udp）是一种无连接通信类型，主要用于实时应用程序，例如视频会议或游戏，这些应用程序不能容忍数据接收延迟。攻击发生时，攻击者向目标发送大量udp数据包，使服务器无法响应合法请求。

#2. icmp洪水攻击

互联网控制消息协议（icmp）洪水攻击是一种拒绝服务（dos）攻击，它向网络发送过多的icmp回显请求数据包，导致网络拥塞，浪费网络带宽，进而延迟其他用户的响应时间。它还可能导致网络/服务完全崩溃。

#3. syn洪水攻击

这种类型的攻击可以通过餐馆中的侍者来解释。当顾客下订单时，侍者将订单送到厨房，然后厨房完成顾客的订单，顾客在理想情况下被服务。

在syn洪水攻击中，单个顾客在接到任何之前的订单后继续下订单，直到厨房因订单过多而拥塞，无法为其他人的订单提供服务。syn洪水攻击利用了tcp连接的弱点。

攻击者发送多个syn请求，但不对任何syn-ack响应作出回应，使主机持续等待来自请求的响应，占用资源，直到主机无法接收任何订单请求。

#4. http洪水攻击

最常见和最简单的攻击方法之一是http洪水攻击，它通过从不同的ip地址向服务器发送多个http请求来执行。这些攻击的目的是消耗服务器的计算能力、网络带宽和内存，使其对实际用户流量不可访问。

#5. slowloris攻击

slowloris攻击通过向目标建立多个部分请求，保持服务器对连接的开放，等待永远不会发送的完整请求，超出允许的最大连接数，导致其他用户无法使用服务。

其他攻击包括死亡之ping（pod）、放大、眼泪攻击、ip分段攻击和洪水攻击等。此类攻击旨在超载服务/服务器，限制其无法处理合法用户的请求。

为什么会发生dos攻击？

与其他专注于从服务器获取数据的攻击不同，拒绝服务（dos）攻击旨在通过耗尽服务器的资源，使其对合法用户的请求无响应。

随着技术的进步，越来越多的企业通过网络云服务为客户提供服务。为了在当今市场空间中保持竞争优势，几乎不可或缺地需要它们拥有网络存在。另一方面，竞争对手可能利用分布式拒绝服务（ddos）攻击来破坏他们的竞争对手，关闭其服务，使其看起来不可靠。

攻击者还可以将dos攻击用作勒索软件。通过向企业服务器发送无关请求，并要求企业在取消攻击并使服务器可供合法用户使用之前支付赎金。

一些团体也因为政治或社会原因而针对不同意他们意识形态的平台。总体而言，dos攻击没有权限干涉服务器上的数据；相反，它们只能关闭服务器以阻止其他用户使用。

防范dos/ddos攻击

了解可能会受到攻击的可能性后，企业应确保采取措施，确保系统/服务器不容易受到此类攻击而无法反击。以下是企业可以采取的一些措施，确保安全。

监控流量

了解网络流量可以在减轻dos攻击方面起到重要作用。每个服务器都有其接收的流量模式。突然的高峰，远离正常的流量模式，表明存在异常，可能也是dos攻击。了解您的流量可以帮助您在此类情况下迅速采取行动。

限制速率

通过限制在特定时间内可以发送到服务器/网络的请求数量，可以减轻dos攻击。攻击者通常会同时发送多个请求以超负荷服务器。通过设置速率限制，在特定时间范围内接收到允许的请求量后，服务器将自动延迟多余的请求，使dos攻击者难以使服务器超负荷。

分布式服务器

在不同地区设置分布式服务器是一种全球最佳实践。它还有助于减轻dos攻击。如果攻击者成功攻击一台服务器，其他企业服务器将不受影响，仍然可以为合法请求提供服务。使用内容传递网络在靠近用户的不同位置缓存服务器也是防范dos攻击的一种预防措施。

准备dos/ddos攻击计划

为了减少攻击可能造成的损失，准备好应对任何形式的攻击至关重要。每个安全团队都应该有一个逐步可行的计划，当事件发生时，避免在攻击中寻找解决方案。该计划应包括要做什么，要找谁，如何维护合法的请求等。

监控您的系统

对服务器进行持续监控以发现任何异常非常重要，以确保全面的安全。实时监控有助于及时检测并解决攻击，避免其升级。它还帮助团队了解正常和异常流量的来源。监控还有助于轻松屏蔽发送恶意请求的ip地址。

防止dos和ddos的工具

另一种减轻dos/ddos攻击的方法是利用专为快速检测和防止成功攻击而构建的web应用防火墙工具和监控系统。这些工具是自动化的，可提供全方位的实时安全。

sucuri

sucuri 是用于网站的web应用防火墙（waf）和入侵防范系统（ips）。sucuri可以阻止在osi模型的第3、4和7层针对dos的任何形式的攻击。它的一些关键功能包括代理服务、ddos保护和快速扫描。

cloudflare

cloudflare是最受好评的ddos缓解工具之一。cloudflare还提供内容交付网络cdn以及三层保护，包括网站ddos保护（l7）、应用层ddos保护（l4）和网络ddos保护（l3）。

imperva

imperva waf是一个代理服务器，过滤所有传入的流量并确保其安全后再传递给web服务器。代理服务、安全补丁和站点可用性持续性是imperva waf的一些关键功能。

stack waf

stack waf易于设置，并有助于精确识别威胁。stack waf提供应用程序保护，包括网站、api和saas产品，内容保护和应用层ddos攻击保护。

aws shield

aws shield通过查看流量数据以实时监控流量，以检测可疑流量。它还使用数据包过滤和流量优先级控制来帮助控制通过服务器的流量。值得注意的是，aws shield仅在aws环境中可用。

我们已经回顾了一些可以帮助减轻服务器上成功dod/ddos攻击的实践。重要的是要注意，对威胁/异常的任何迹象都不应该被无视，而应该得到适当处理。