網(wǎng)絡(luò)攻擊是通過利用網(wǎng)絡(luò)信息系統(tǒng)中的漏洞和安全缺陷來(lái)攻擊系統(tǒng)和資源。網(wǎng)絡(luò)信息系統(tǒng)面臨的威脅來(lái)自多方面，并且會(huì)隨著時(shí)間的推移而變化。攻擊主流服務(wù)器的方式有很多，但只有DDoS攻擊、CC攻擊和ARP欺騙。這些攻擊被稱為三大攻擊，不僅可以癱瘓服務(wù)器，而且沒有解決辦法。精心設(shè)計(jì)的人為攻擊難以防范，種類多，數(shù)量大。從信息破壞性來(lái)看，國(guó)內(nèi)服務(wù)器，攻擊類型可分為被動(dòng)攻擊和主動(dòng)攻擊。
一、CC攻擊：CC攻擊的原理是攻擊者控制部分主機(jī)不斷向?qū)Ψ?a href='http://www.qzkangyuan.com/' target='_blank'>服務(wù)器發(fā)送大量數(shù)據(jù)包，導(dǎo)致服務(wù)器資源耗盡，直至停機(jī)崩潰。CC主要用于攻擊頁(yè)面。每個(gè)人都有這樣的經(jīng)歷：當(dāng)一個(gè)網(wǎng)頁(yè)被非常多的人訪問時(shí)，打開網(wǎng)頁(yè)的速度很慢。CC是模擬多個(gè)用戶(和用戶一樣多的線程)不斷訪問需要大量數(shù)據(jù)操作(即大量CPU時(shí)間)的頁(yè)面，造成服務(wù)器資源的浪費(fèi)。CPU長(zhǎng)時(shí)間處于100%狀態(tài)，一直會(huì)有無(wú)休止的連接，直到網(wǎng)絡(luò)擁塞，正常訪問暫停。
二、IP分片攻擊：IP分片攻擊是指計(jì)算機(jī)程序重組的一種漏洞。IP頭有兩個(gè)字節(jié)表示整個(gè)IP包的長(zhǎng)度，所以最長(zhǎng)的IP包只能是0xFFFF，也就是65535字節(jié)。如果攻擊者故意發(fā)送總長(zhǎng)度超過65535的IP片段，一些舊的系統(tǒng)內(nèi)核在處理時(shí)會(huì)出現(xiàn)問題，導(dǎo)致崩潰或拒絕服務(wù)。
三、arp攻擊：ARP攻擊是通過偽造IP地址和MAC地址來(lái)欺騙ARP，會(huì)在網(wǎng)絡(luò)中產(chǎn)生大量的ARP流量，阻塞網(wǎng)絡(luò)。只要攻擊者持續(xù)發(fā)送偽造的ARP響應(yīng)包，就可以改變目標(biāo)主機(jī)ARP緩存中的IP-MAC條目，造成網(wǎng)絡(luò)中斷或中間人攻擊。ARP攻擊主要存在于局域網(wǎng)中。如果局域網(wǎng)中的一臺(tái)計(jì)算機(jī)感染了ARP木馬，感染了ARP木馬的系統(tǒng)會(huì)試圖通過“ARP欺騙”的方式攔截網(wǎng)絡(luò)中其他計(jì)算機(jī)的通信信息，從而導(dǎo)致網(wǎng)絡(luò)中其他計(jì)算機(jī)的通信失敗。一般服務(wù)器被黑客入侵或者感染病毒，總是容易發(fā)出一些ARP數(shù)據(jù)包，使得同一個(gè)網(wǎng)段的其他機(jī)器訪問異常。而且一般在硬防御中是看不到他們的，所以總是要跑到交換機(jī)去查ARP表。好在現(xiàn)在有了ARP防火墻，可以直接找到攻擊來(lái)源。
四、UDP攻擊又稱UDP flood攻擊或UDP flood攻擊(英文：UDP Flood攻擊)，是一種導(dǎo)致基于主機(jī)的拒絕服務(wù)的攻擊。UDP是一種無(wú)連接協(xié)議，它不需要任何程序來(lái)建立連接來(lái)傳輸數(shù)據(jù)。當(dāng)攻擊者隨機(jī)向受害系統(tǒng)的端口發(fā)送UDP數(shù)據(jù)包時(shí)，可能會(huì)發(fā)生UDP泛洪攻擊。當(dāng)受害系統(tǒng)收到一個(gè)UDP數(shù)據(jù)包時(shí)，它將確定目的端口正在等待的應(yīng)用程序。當(dāng)它發(fā)現(xiàn)端口中沒有等待的應(yīng)用程序時(shí)，它會(huì)生成一個(gè)目的地址無(wú)法連接的互聯(lián)網(wǎng)控制消息協(xié)議，并將其發(fā)送到偽源地址。如果向受害者計(jì)算機(jī)的端口發(fā)送足夠多的UDP數(shù)據(jù)包，整個(gè)系統(tǒng)就會(huì)癱瘓。
五、SYN攻擊：SYN攻擊主要利用TCP協(xié)議缺陷，通過發(fā)送大量半連接請(qǐng)求，消耗對(duì)手游戲服務(wù)器的CPU和內(nèi)存資源，使其游戲網(wǎng)站運(yùn)行緩慢，嚴(yán)重時(shí)甚至造成網(wǎng)絡(luò)擁塞甚至系統(tǒng)癱瘓。SYN攻擊實(shí)現(xiàn)起來(lái)非常簡(jiǎn)單，不管目標(biāo)系統(tǒng)是什么，只要這些系統(tǒng)開放TCP服務(wù)就可以實(shí)現(xiàn)。SYN攻擊不僅會(huì)影響主機(jī)，還會(huì)危害路由器、防火墻等網(wǎng)絡(luò)系統(tǒng)。
六、DDOS攻擊：近年來(lái)，由于寬帶的普及，directadmin安裝，很多網(wǎng)站開始盈利，其中很多非法網(wǎng)站獲利豐厚，導(dǎo)致同行互相攻擊，也有人利用網(wǎng)絡(luò)攻擊勒索錢財(cái)。與此同時(shí)，windows平臺(tái)大量漏洞被公布，流氓軟件、病毒、木馬充斥網(wǎng)絡(luò)。擁有某些技術(shù)的人很容易非法入侵和控制大量個(gè)人電腦，發(fā)動(dòng)DDOS攻擊牟利。攻擊已經(jīng)成為互聯(lián)網(wǎng)上最直接的競(jìng)爭(zhēng)方式，收益非常高。在利益的驅(qū)使下，進(jìn)攻已經(jīng)演變成一條非常完善的產(chǎn)業(yè)鏈。通過在高流量網(wǎng)站的網(wǎng)頁(yè)中注入病毒木馬，木馬可以通過windows平臺(tái)的漏洞感染瀏覽網(wǎng)站的人。一旦他們感染了木馬，這臺(tái)電腦就會(huì)被后臺(tái)操作的人控制，這臺(tái)電腦就會(huì)變成所謂的肉雞。每天都有人收集肉雞，以幾根頭發(fā)到幾塊的價(jià)格出售，因?yàn)槔嫘枰还舻娜藭?huì)購(gòu)買，然后遠(yuǎn)程控制這些肉雞攻擊服務(wù)器。一般直接下在硬防守上，不可能給他進(jìn)攻的空間。雖然黑客的方法有很多種，但目前大多數(shù)中、初級(jí)黑客采用的方法和工具還是有很多共性的。百度云加速買一送一(優(yōu)惠來(lái)源mfisp.com)，租用或托管服務(wù)器可咨詢夢(mèng)飛云idc了解。
