1. 首页 > 科技资讯

icmp洪水攻击防护,icmp洪水攻击原理

在这个时代,黑客攻击早就再也不是神秘黑客行为,反而是变成了稀奇古怪的艺术。近期,有些人提出了一种名叫ICMP洪水攻击的手法,宣称能让百度这种大佬百度搜索引擎深陷偏瘫。但是,这种肯定真的可以创立吗?

ICMP洪水攻击的实质:这样的进攻方式必须事先了解总体目标云服务器真正IP地址,同时通过大规模ping要求来耗光总体目标网络服务器所属网络线路的带宽网络资源。在进攻一个独立的固定IP上,这类手法也许相对性可用,但是对于百度这种集群服务来讲,事儿并不能这么简单。

百度作为一个庞大百度搜索引擎,有着遍及各地机房,每一个机房都有不同的IP地址。即便根据ICMP洪水攻击消耗了某一机房的带宽,百度还有其他的机房还可以继续提供帮助。这一点让ICMP洪水攻击当面对百度这种大中型互联网企业时,显得有点有心无力。

也许会有很多人提出一个疑惑:既然这样,那为什么不对百度中的所有机房发动攻击,耗光全部带宽呢?这种情况看起来恰当,其实充斥着艰难。要穷举法百度全部机房中的所有IP,实际是一项十分艰巨任务。平台的网络线路合理布局比较复杂,不是一个一般用户能轻易探测过的。并且,从网站域名到IP地址的分析全过程都是繁杂的,基本上就是行不通的。

除此之外,目前,DNS分析流程的防护措施已经非常成熟。分析网络服务器会自动识别异常流量,并采取相应防护措施,比如回绝分析、将总流量导向性失效IP等。这样一来,主杆带宽也不会被布满。

ICMP洪水攻击在实际工作中存在很多限定与挑战。虽然某些情况下很有可能对于某些总体目标造成一定影响,但是对于像百度这种互联网大佬而言,这类进攻手法基本上不具有可行性分析。

本文采摘于网络,不代表本站立场,转载联系作者并注明出处:https://www.miyuegong.com/kejizixun/68812.html

联系我们

在线咨询:点击这里给我发消息

微信号:666666