DDoS 与安全路由 ¶

DDoS¶

• DoS（Denial of Service）：拒绝服务攻击
  • 通过单个攻击设备大量请求，消耗目标服务器（victim）资源，使其无法提供正常服务
  • 可以通过封禁 IP 等方式解决
• DDoS（Distributed DoS）：分布式拒绝服务攻击
  • 通过多个攻击设备同时发起攻击，使得攻击更难被防御

Symmetric DDoS Attack¶

• victim 承受的带宽是攻击者所有设备发出的总和
• 攻击成功也需要攻击者发出大量流量

Ping Flood¶

TCP SYN Flood¶

Asymmetric DDoS Attack¶

Smurf Attack¶

DNS Amplification Attack¶

NTP Amplification Attack¶

Memcached Attack¶

SSDP Attack¶