网络攻击技术原理_网络攻击溯源技术有哪些
DDoS 如何溯源?
对于如何溯源这样的一个问题来说,我们可以有很多的方法来解决这一个问题。我们虽然说平时不需要做太多编程的事情,不过这样的一个常识我们还是需要有的。
DDoS攻击分为不同类型。这样的一些不同的类型取决于源的不同来源。下面的讨论是将来源123描述为level1 /level2/ level3。
直接攻击:
例如,SYN flood/ACK flood/DNS flood/UDP Plain flood/HTTP flood等,这些通常是由僵尸网络发起的,其中一些可以伪造源IP,有些则不是伪造的。识别攻击流,并且简单的统计信息知道级别1。没有源IP,leve2就等于1级。在伪造源IP的情况下,被攻击方的二级商店无法获得,操作员级别可以进行欺骗检测,或连续跟踪僵尸网络,并持续跟踪CC攻击指令,查看CC所有客户端,查看客户收到的攻击指令。