DDoS的带宽消耗攻击类型有哪几种

DDoS攻击是指对目标网站或服务器实行大量的数据要求，以致于该服务器没法正常响应真实用户的要求。其中一种类型是带宽消耗攻击，即攻击者试图使用所有可用的网络带宽，透支服务器的带宽资源，从而致使服务丧失响应能力。

1.SYNFlood攻击

SYNFlood攻击是一种利用TCP/IP协议漏洞的DDoS攻击。攻击者向服务器发送大量SYN要求，但是不会真正建立连接，而是在服务器响应SYN要求之前中断连接要求，从而致使服务器的连接队列塞满，关闭后造成IP地址资源的消耗。

2.DNSAmplification攻击

DNSAmplification攻击是一种利用DNS服务器向目标发动DDoS攻击的手段。攻击者会向DNS服务器发起大量的DNS信息要求，造成DNS服务器负载太高，以后响应信息会反弹到目标终端，造成网络流量的大量滞留。该攻击可以使得目标机器在极短的时间内遭受大量的网络流量，占用其主机资源。

3.NTPAmplification攻击

网络时间协议（NTP）是一种用于时间同步的协议，在使用时可使得计算机内部时钟和外部时钟的整合。攻击者通过发送大量数据包给NTP服务器，触发NTP服务器上的monlist命令，由于这个命令返回了三次倍数的数据，致使服务器返回大量数据流，对受害者的网络产生攻击。

4.Smurf攻击

Smurf攻击是利用病毒及木马程序发出大量ICMP（Internet控制消息协议）回应，欺骗路由器广播，到达攻击效果。攻击者使用任意的IP地址向广播地址发出大量ICMP要求，只要有路由器打开了ICMP广播功能，就会泛洪式的将网络打满，占用所有的带宽，致使网络瘫痪。

5.TCPAmplification攻击

TCPAmplification攻击是一种利用带宽泛滥攻击目标的DDoS攻击方式。它利用已被协议设定成为可在网络上流通传输的TCP向服务器发出捏造要求信息，勾引反向的TCP响应信息，即攻击者向TCP服务器发送一些看似正常的要求包，但是该要求包中的源地址被捏造成目标机器的地址。服务器此时将响应和数据包发回目标机器，造成网络流量的爆发。

6.HTTPGETFlood攻击

HTTPGETFlood攻击是指攻击者通过大量捏造HTTP要求，要求一个或多个目标站点上的特定URL。由于要求是批量发送的，可使服务器没法正常响应正经常使用户的合法要求。攻击者不断向目标服务器发出HTTPGET要求，终究造成带宽堵塞，致使服务暂时不可用。

7.UDPFlood攻击

UDPFlood攻击是一种利用UDP数据报文发动DDoS攻击的方式。攻击者可以发送大量的UDP包，使得目标服务器没法正常处理这些包，耗尽目标服务器的一些重要的资源。UDP不需要握手进程，使得它更加容易被攻击者进行利用，从而占用服务器的带宽资源。

桂{哥{网{络www.gUIgeGe.cn