精彩评论:DDoS技术鉴赏[一次目更~]

小编，注意区别一下CC DDOS

CC攻击是http攻击占用带宽 TCP

DDOS是udp攻击就是占座不吃饭，这个要区别一下

根本解决方案，ip分配实名制[doge]

都已经布局这么多肉鸡了，拿来挖矿可好

空路由和拔网线往往是比较主流的方案[doge]

知识降维，通俗易懂，谢谢你Ele实验室。

已三连，文科生都听明白了。希望高校的老师跟你一样讲课，中国也不会培养不出人才

放大🔍50倍，四两拨20斤可太严谨了[脱单doge]

《计 算 机 网 络》

我看懂了，并且大受震撼[热词系列_知识增加]

给服务器挂cdn，让ddos流量打歪即可[doge]就是得花点钱

看完了，而且大受震撼，满意的留下一个白嫖的背影[doge]

讲得挺丰富的，但是都是走马观花，实际应用需要考虑的因素很多

原理都已经明白了，实现还不简单[doge]

自己见过的攻击只有两次，一次是某游戏的账号服务器（测试阶段），一次是一个启动器的下载服务器……

前任天天打游戏跟我闹分手的时候曾在网上自学ddos攻击手段[doge]但最终以失败告终

懂了，今天的hdu，被DDoS攻击了[抠鼻]

爷直接屏蔽udp

人，才是最难防御的漏洞。 [歪嘴]

说到“如何应对”，视频里的偏向于从全产业环节去说了。作为服务供应方而言，更关注「我自己能做什么」。

在云计算发展的今天，仍然还有很多Web服务用不好云架构。老生常谈的静态内容CDN其实国内说的很多，一个弹性、解耦的架构能让基础设施分摊许多压力，配置好虚拟私有网络、路由、负载均衡、网关等能够让攻击局限在服务可用性上，而最后压力才来到服务供应商负责的应用程序的安全性和可靠性上（意思是程序设计上有无问题）。要想让整体挂掉的成本是高的。

服务供应商无法控制攻击者的意愿和行动，在这个前提下，面对攻击肯定是要付出成本的，要看你是从「中断服务影响营收」还是「购买合适的防护云产品」选择哪一个。

懂了，这就去攻击腾讯的服务器[doge]

我一不小心把学校服务器搞崩了

粒子轨道炮我有[脱单doge]

确实啊，再高级的锁也抵不过大锤子，一个锤子不够就再来几个，简单粗暴

之前一直不知道syn和ack是啥现在懂了一些了[doge]

今天，我拿腾讯云搭的游戏服务器就被DDOS攻击了，整得我那服务器IP被封了俩小时，攻击来源地址显示安徽，真尼玛是闲的。就好比带着老婆，在游戏里，吃着火锅还唱着歌，啪，服务器就尼玛瘫了。

刑！

道理我都懂，用nmap，hping3，bp都能DOS，但就是不知道感染僵尸主机用的蠕虫怎么传播，钓鱼邮件？U盘？不太现实。

还有现在防火墙直接就给拦了，再就是现在的服务器每秒能处理的请求越来越多，DDOS好难啊[大哭][大哭][大哭][大哭]

我已经研究了攻击服务器30年，有一种对使用任何协议的服务器都有效的攻击方式，就是物理攻击[doge]

上个月的人工智能还没消化完，又来一个[doge]

最近看了一些关于网络安全的书，遂把关于DDoS攻击的部分做成视频和大家昏享一下~

内容有既长且细，各位观众忍一下。

得听听，我网安专业的

彻底防御DDoS的方法：

加钱[doge]

说得很好我差点就懂了

我很好奇，一些小体量的服务器能否用p2p技术来代替，这样就没有一个切实的服务器可供攻击，DDOS攻击也就失效了

萌新，啥也不懂，说错见谅

学会了这就去攻击学校的服务器

不考虑新用户IP的话，在面对攻击时可不可以采用ip白名单制呢？[思考]

原理讲完了，下期讲一讲我们穷人怎么用木马劫持计算机吧！[doge]

tcp/ip协议我记得是七层架构吧？[疑惑]数据链路层，应用层，bulabula，为什么是四层？[疑惑]

可以看看新出的组合借刀S人（ https://geneva.cs.umd.edu/posts/usenix21-weaponizing-censors/ ）放大系数最大∞，仅受限于带宽；时间最长能一直维持；用于放大的中间件还没有动力去主动解决这个问题。[doge]

同研究小组还发现了（Weaponizing Censorship Infrastructure for Availability Attacks）可以阻断任意两两IP对之间的通信[藏狐]，内容比较和谐，就不复述了。

我有个朋友是一家游戏公司的运维，公司投资开发新的手游项目，研发到一半了，然后资金来源的老项目被DDos攻击，就两个月，公司就解散了。很多小公司基本都是负债的情况下开发，一但资金链断了很快就没了。

未经允许不得转载：易贰评 » 精彩评论:DDoS技术鉴赏[一次目更~]