服务器的DDoS攻击分为:1、带宽攻击,消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙,这种攻击也常常使用源地址欺骗,并不停地变化;2、应用攻击,利用TCP和HTTP等协议定义的行为来不断占用计算资源,以阻止它们处理正常事务和请求。
具体内容如下:
带宽攻击
这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙;带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地;为了使检测更加困难,这种攻击也常常使用源地址欺骗,并不停地变化。
应用攻击
利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子。