建议使用以下浏览器,以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

如何有效防护Smurf攻击?

发布者:售前苒苒   |    本文章发表于:2023-11-01       阅读数:2426

现在网络攻击类型很多,有Smurf 攻击,TCP,ARP,今天我们就来针对Smurf攻击类型来给大家给大家介绍一下什么是什么是Smurf攻击,Smurf攻击原理,以及如何有效防护Smurf 攻击?

Smurf 攻击是一种分布式拒绝服务 (DDoS) 攻击,攻击者尝试使用互联网控制消息协议 (ICMP) 数据包向目标服务器发起洪水攻击。攻击者使用目标设备的欺骗性 IP 地址向一个或多个计算机网络发出请求,计算机网络将响应目标服务器,因此会放大初始攻击流量并可能使目标不堪重负,使其无法访问。攻击媒介通常被认为是已解决的漏洞,并且不再普遍存在。

网络攻击是什么

Smurf 攻击的工作原理

尽管 ICMP 数据包可用于 DDoS攻击,但通常它们在网络管理中起着重要的作用。利用 ICMP 数据包的 ping 应用程序被网络管理员用于测试联网的硬件设备,例如计算机、打印机或路由器。ping 通常被用于查看设备是否正常运行,并跟踪消息从源设备到目标再返回源的往返时间。不幸的是,由于 ICMP 协议不包括握手,因此接收请求的硬件设备无法验证请求是否合法。

这种 DDoS 攻击就好比一个恶作剧的人打电话给办公室经理,冒充是公司的首席执行官。恶作剧者要求经理让每个员工回电给他的私人号码,说明他们的工作情况。恶作剧者给出的回叫号码是目标受害者的号码,因此受害者随后会收到许多呼叫,办公室里有多少人,就会接到多少次。

以下是 Smurf 攻击的工作方式:

1.,Smurf 恶意软件构建一个欺骗性数据包,其源地址设置为目标受害者的真实 IP 地址。

2,数据包被发送到路由器或防火墙的 IP 广播地址,后者将请求发送到广播网络内的每个主机设备地址,因此网络上联网设备有多少,就会增加多少个请求。

3.网络中的每个设备都接收来自广播设备的请求,然后使用 ICMP Echo Reply 数据包响应目标的欺骗性地址。

4.目标受害者随后收到大量的 ICMP Echo Reply 数据包,可能会不堪重负,并导致对合法流量拒绝服务。

如何防护 Smurf 攻击?

多年来,已经针对这种攻击媒介开发了几种DDoS攻击防护策略,在很大程度上,这种漏洞利用被视为已得到解决。在数量有限的旧有系统上,可能仍需要应用防护技术。一个简单的解决方案是在每个网络路由器和防火墙上禁用 IP 广播地址。默认情况下,较旧的路由器可能会启用广播,而较新的路由器可能已将其禁用。在发生Smurf攻击的情况下,快快网络游戏盾通过阻止 ICMP数据包到达目标源服务器消除攻击流量。

相关文章 点击查看更多文章>
01

对于企业来说,为啥要选择高防CDN呢?

企业在今天的数字化时代,面临着各种网络安全威胁和攻击。为了确保企业的在线业务能够安全、稳定地运行,企业需要保护自己的网络和网站免受各种DDoS攻击、恶意流量和其他网络威胁的影响。这就是为什么企业需要高防CDN(Content Delivery Network)的原因。高防CDN是一种基于分布式网络架构的安全解决方案,它的主要功能是通过将企业的网络流量分散到全球各个节点,从而减轻服务器的负载,加速内容传输,并提供强大的网络安全保护。以下是企业需要高防CDN的几个重要原因:抵御DDoS攻击:高防CDN能够有效抵御各种规模的DDoS攻击,它可以通过智能的流量分发和过滤技术,将恶意流量引导到CDN节点上进行处理,从而阻止攻击流量进入企业的网络,保持业务的连续性和稳定性。提供全球覆盖和加速:高防CDN的分布式架构使得企业的内容能够就近传送到用户,降低网络延迟,并提供更快的网站加载速度。无论用户身处何地,都能享受到流畅的用户体验。提供静态和动态内容加速:高防CDN不仅可以加速传输静态资源如图片、视频等,还可以加速动态内容如网页、API请求等。通过优化传输路径和缓存技术,高防CDN可以使企业的网站和应用响应更迅速,提高用户满意度和转化率。增强网络安全性:高防CDN提供了一系列网络安全功能,包括Web应用防火墙、DDoS攻击防护、安全凭证管理等。这些功能可以帮助企业识别和阻止恶意流量、攻击尝试,并提供实时的安全报告和分析,保护企业网络免受各种网络威胁。高防CDN可以为企业提供强大的网络安全保护、全球内容加速、稳定的业务连续性和卓越的用户体验。对于企业来说,高防CDN是保护在线业务和提升竞争力的重要工具之一。

售前小志 2023-07-06 12:03:04

02

游戏行业为什么老是遭到ddos攻击呢?

  游戏行业是DDoS攻击的重灾区。特别是游戏新上线时都要承受的住哪些外来压力。游戏行业为什么老是遭到ddos攻击呢?由于游戏的特殊性,尤其是联网游戏需要长时间应对大量的数据流水和网络波动,所以经常会遭到攻击。   游戏行业为什么老是遭到ddos攻击呢?   1.行业多金 竞争激烈   截止2018年,中国的游戏市场以275.47亿美元的收入超过了美国和日本,成为了全球收入最高的游戏市场。暴利原因使游戏产业当仁不让地成为了DDoS的最佳攻击目标。也是因为发展火爆,竞争异常激烈,对同行发起恶意攻击也导致了DDoS数量的与日俱增。   2.游戏行业攻击成本低   随着DDoS攻击打法的不断“进化”,基本的静态防护策略已无法应对各种各样的攻击。游戏行业对服务器的流畅度要求非常高,攻击者不需要花费大量攻击成本完全打垮服务器,只需少量成本就可以对服务器造成拥堵和延迟,导致在线玩家频繁掉线或网络高延迟,直接影响玩家体验和游戏口碑,就已经达到攻击效果了。   3.游戏行业生命周期短   现在的游戏行业生命周期都比较短,好一点的一两年,差一点的可能几个月到半年,所以游戏公司必须要在这个短周期内收回成本并盈利。游戏上线前会做一系列的宣传投入,在上线后如果遭到攻击可能直接导致口碑下降玩家数量暴跌,不但前期投入打水漂了,90%的游戏业务在被攻击后的2-3天内会彻底下线,所以游戏公司一般都会支付“保护费”了事。   DDoS无疑已经成为重创游戏产业最主要也最有效的手段,游戏厂商更应该树立安全意识,建立安全机制,主动去应对和降低网络攻击给企业带来的损失。   然而,公司自建DDoS防御的技术门槛并不低,成本高昂,建设周期不可控,攻击溯源难,面对种种困境,可以通过与具备强大安全防护能力的安全厂商进行合作,在短时间内补齐短板,提升对抗能力。   游戏服务器防御方法   第一、确保游戏服务器系统安全   服务器管理维护人员需要对服务器所有的项目进行检查,查看访问者是从哪里来的,然后查看网络和日志,通过日志分析有哪些可疑的流量。此外将一些不必要的服务及端口进行关闭,限制一些SYN半连接数,确保系统文件是最新的版本,然后系统的版本一定要更新到最新,将一些漏洞打上补丁。   第二、在骨干节点设置防火墙   防火墙可以有效的抵御DDoS攻击,与其他服务器一样,高防服务器也需要设置相关的防火墙,对于一些攻击流量,可以牺牲一些主机,将一些恶意流量引导出去,保证游戏服务器的正常运行,同时处理这些恶意流量。   第三、接入专业游戏高防   现在的游戏行业生命周期都比较短,好一点的一两年,差一点的可能几个月到半年,所以游戏公司必须要在这个短周期内收回成本并盈利。游戏上线前会做一系列的宣传投入,在上线后如果遭到攻击可能直接导致口碑下降玩家数量暴跌,不但前期投入打水漂了,90%的游戏业务在被攻击后的2-3天内会彻底下线,所以游戏公司一般都会支付“保护费”了事。所谓的“保护费”便是我们常说的网络安全防护高防CDN,假设游戏网站接入了高防CDN进行保护,那么我们所遭受到的DDOS或者CC攻击便会转移到CDN服务器上为我们的游戏分担压力,保障我们的游戏体验感以及客户群体满意度!   游戏行业为什么老是遭到ddos攻击呢?游戏行业竞争激烈,游戏行业一直被认为是“暴利”行业,尤其是近几年发展十分火热因此同业竞争也十分激烈。所以经常会遭受对手的ddos攻击。

大客户经理 2023-09-13 12:03:00

03

服务器被ddos攻击会怎么样?如何防止ddos攻击

  现在有很多网站都受到过黑客的攻击,比如ddos攻击,就是最为常见的攻击方式之一,它会给网站带来很大损失。服务器被ddos攻击会怎么样?首先肯定会造成网络混乱,主机无法正常使用,那么,如何防止ddos攻击?这就是我们今天要讲的重点内容,防止ddos攻击,首先就要学会怎么去预防。   服务器被ddos攻击会怎么样?   (1)被攻击主机上有大量等待的TCP连接。   (2)网络中充斥着大量的无用的数据包,源地址为假。   (3)制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯。   (4)利用受害主机提供的服务或传输协议上的缺陷,反复高速地发出特定的服务请求,使受害主机无法及时处理所有正常请求。   (5)严重时会造成系统死机。   DDoS攻击是最常见也是危害极大的一种网络攻击方式,当出现DDoS攻击时,往往会出现以下几种特征:   1、带宽被大量占用   占用带宽资源是DDoS攻击的主要手段,如果发现网络带宽被大量无用数据所占据,正常请求难以被处理,那么网站可能出现被DDOS攻击的可能。   2、服务器CPU被大量占用   DDoS攻击利用肉鸡或攻击软件对目标服务器发送大量无效请求,导致服务器资源被大量占用,因此如果服务器某段时间出现CPU占用率过高那么就可能是网站受到DDoS攻击影响。   3、域名ping不出   当攻击者所针对的攻击目标是网站的DNS域名服务器时,ping服务器的IP是正常联通的,但是网站就是不能正常打开,并且在ping域名时会出现无法正常ping通的情况。   4、服务器连接不到   如果网站服务器被大量DDoS攻击,有可能造成服务器蓝屏或死机,这时就意味着服务器已经连接不上了,网站出现连接错误的情况。   如何防止ddos攻击   1、采用高性能的网络设备   首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。   2、尽量避免NAT的使用   无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力,其实原因很简单,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间。   3、充足的网络带宽保证   网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都很难对抗现在的ddos攻击,当前至少要选择100M的共享带宽。   服务器被ddos攻击会怎么样?在网站受到了ddos攻击后,很可能会让服务器瘫痪,导致用户无法等例。当网站被打到快瘫痪时,维护人员的全部精力都在处理问题上。至于如何防止ddos攻击,大家可以选择使用快快小编在上面介绍的方法。

大客户经理 2023-04-29 11:47:00

新闻中心 > 市场资讯

如何有效防护Smurf攻击?

发布者:售前苒苒   |    本文章发表于:2023-11-01

现在网络攻击类型很多,有Smurf 攻击,TCP,ARP,今天我们就来针对Smurf攻击类型来给大家给大家介绍一下什么是什么是Smurf攻击,Smurf攻击原理,以及如何有效防护Smurf 攻击?

Smurf 攻击是一种分布式拒绝服务 (DDoS) 攻击,攻击者尝试使用互联网控制消息协议 (ICMP) 数据包向目标服务器发起洪水攻击。攻击者使用目标设备的欺骗性 IP 地址向一个或多个计算机网络发出请求,计算机网络将响应目标服务器,因此会放大初始攻击流量并可能使目标不堪重负,使其无法访问。攻击媒介通常被认为是已解决的漏洞,并且不再普遍存在。

网络攻击是什么

Smurf 攻击的工作原理

尽管 ICMP 数据包可用于 DDoS攻击,但通常它们在网络管理中起着重要的作用。利用 ICMP 数据包的 ping 应用程序被网络管理员用于测试联网的硬件设备,例如计算机、打印机或路由器。ping 通常被用于查看设备是否正常运行,并跟踪消息从源设备到目标再返回源的往返时间。不幸的是,由于 ICMP 协议不包括握手,因此接收请求的硬件设备无法验证请求是否合法。

这种 DDoS 攻击就好比一个恶作剧的人打电话给办公室经理,冒充是公司的首席执行官。恶作剧者要求经理让每个员工回电给他的私人号码,说明他们的工作情况。恶作剧者给出的回叫号码是目标受害者的号码,因此受害者随后会收到许多呼叫,办公室里有多少人,就会接到多少次。

以下是 Smurf 攻击的工作方式:

1.,Smurf 恶意软件构建一个欺骗性数据包,其源地址设置为目标受害者的真实 IP 地址。

2,数据包被发送到路由器或防火墙的 IP 广播地址,后者将请求发送到广播网络内的每个主机设备地址,因此网络上联网设备有多少,就会增加多少个请求。

3.网络中的每个设备都接收来自广播设备的请求,然后使用 ICMP Echo Reply 数据包响应目标的欺骗性地址。

4.目标受害者随后收到大量的 ICMP Echo Reply 数据包,可能会不堪重负,并导致对合法流量拒绝服务。

如何防护 Smurf 攻击?

多年来,已经针对这种攻击媒介开发了几种DDoS攻击防护策略,在很大程度上,这种漏洞利用被视为已得到解决。在数量有限的旧有系统上,可能仍需要应用防护技术。一个简单的解决方案是在每个网络路由器和防火墙上禁用 IP 广播地址。默认情况下,较旧的路由器可能会启用广播,而较新的路由器可能已将其禁用。在发生Smurf攻击的情况下,快快网络游戏盾通过阻止 ICMP数据包到达目标源服务器消除攻击流量。

相关文章

对于企业来说,为啥要选择高防CDN呢?

企业在今天的数字化时代,面临着各种网络安全威胁和攻击。为了确保企业的在线业务能够安全、稳定地运行,企业需要保护自己的网络和网站免受各种DDoS攻击、恶意流量和其他网络威胁的影响。这就是为什么企业需要高防CDN(Content Delivery Network)的原因。高防CDN是一种基于分布式网络架构的安全解决方案,它的主要功能是通过将企业的网络流量分散到全球各个节点,从而减轻服务器的负载,加速内容传输,并提供强大的网络安全保护。以下是企业需要高防CDN的几个重要原因:抵御DDoS攻击:高防CDN能够有效抵御各种规模的DDoS攻击,它可以通过智能的流量分发和过滤技术,将恶意流量引导到CDN节点上进行处理,从而阻止攻击流量进入企业的网络,保持业务的连续性和稳定性。提供全球覆盖和加速:高防CDN的分布式架构使得企业的内容能够就近传送到用户,降低网络延迟,并提供更快的网站加载速度。无论用户身处何地,都能享受到流畅的用户体验。提供静态和动态内容加速:高防CDN不仅可以加速传输静态资源如图片、视频等,还可以加速动态内容如网页、API请求等。通过优化传输路径和缓存技术,高防CDN可以使企业的网站和应用响应更迅速,提高用户满意度和转化率。增强网络安全性:高防CDN提供了一系列网络安全功能,包括Web应用防火墙、DDoS攻击防护、安全凭证管理等。这些功能可以帮助企业识别和阻止恶意流量、攻击尝试,并提供实时的安全报告和分析,保护企业网络免受各种网络威胁。高防CDN可以为企业提供强大的网络安全保护、全球内容加速、稳定的业务连续性和卓越的用户体验。对于企业来说,高防CDN是保护在线业务和提升竞争力的重要工具之一。

售前小志 2023-07-06 12:03:04

游戏行业为什么老是遭到ddos攻击呢?

  游戏行业是DDoS攻击的重灾区。特别是游戏新上线时都要承受的住哪些外来压力。游戏行业为什么老是遭到ddos攻击呢?由于游戏的特殊性,尤其是联网游戏需要长时间应对大量的数据流水和网络波动,所以经常会遭到攻击。   游戏行业为什么老是遭到ddos攻击呢?   1.行业多金 竞争激烈   截止2018年,中国的游戏市场以275.47亿美元的收入超过了美国和日本,成为了全球收入最高的游戏市场。暴利原因使游戏产业当仁不让地成为了DDoS的最佳攻击目标。也是因为发展火爆,竞争异常激烈,对同行发起恶意攻击也导致了DDoS数量的与日俱增。   2.游戏行业攻击成本低   随着DDoS攻击打法的不断“进化”,基本的静态防护策略已无法应对各种各样的攻击。游戏行业对服务器的流畅度要求非常高,攻击者不需要花费大量攻击成本完全打垮服务器,只需少量成本就可以对服务器造成拥堵和延迟,导致在线玩家频繁掉线或网络高延迟,直接影响玩家体验和游戏口碑,就已经达到攻击效果了。   3.游戏行业生命周期短   现在的游戏行业生命周期都比较短,好一点的一两年,差一点的可能几个月到半年,所以游戏公司必须要在这个短周期内收回成本并盈利。游戏上线前会做一系列的宣传投入,在上线后如果遭到攻击可能直接导致口碑下降玩家数量暴跌,不但前期投入打水漂了,90%的游戏业务在被攻击后的2-3天内会彻底下线,所以游戏公司一般都会支付“保护费”了事。   DDoS无疑已经成为重创游戏产业最主要也最有效的手段,游戏厂商更应该树立安全意识,建立安全机制,主动去应对和降低网络攻击给企业带来的损失。   然而,公司自建DDoS防御的技术门槛并不低,成本高昂,建设周期不可控,攻击溯源难,面对种种困境,可以通过与具备强大安全防护能力的安全厂商进行合作,在短时间内补齐短板,提升对抗能力。   游戏服务器防御方法   第一、确保游戏服务器系统安全   服务器管理维护人员需要对服务器所有的项目进行检查,查看访问者是从哪里来的,然后查看网络和日志,通过日志分析有哪些可疑的流量。此外将一些不必要的服务及端口进行关闭,限制一些SYN半连接数,确保系统文件是最新的版本,然后系统的版本一定要更新到最新,将一些漏洞打上补丁。   第二、在骨干节点设置防火墙   防火墙可以有效的抵御DDoS攻击,与其他服务器一样,高防服务器也需要设置相关的防火墙,对于一些攻击流量,可以牺牲一些主机,将一些恶意流量引导出去,保证游戏服务器的正常运行,同时处理这些恶意流量。   第三、接入专业游戏高防   现在的游戏行业生命周期都比较短,好一点的一两年,差一点的可能几个月到半年,所以游戏公司必须要在这个短周期内收回成本并盈利。游戏上线前会做一系列的宣传投入,在上线后如果遭到攻击可能直接导致口碑下降玩家数量暴跌,不但前期投入打水漂了,90%的游戏业务在被攻击后的2-3天内会彻底下线,所以游戏公司一般都会支付“保护费”了事。所谓的“保护费”便是我们常说的网络安全防护高防CDN,假设游戏网站接入了高防CDN进行保护,那么我们所遭受到的DDOS或者CC攻击便会转移到CDN服务器上为我们的游戏分担压力,保障我们的游戏体验感以及客户群体满意度!   游戏行业为什么老是遭到ddos攻击呢?游戏行业竞争激烈,游戏行业一直被认为是“暴利”行业,尤其是近几年发展十分火热因此同业竞争也十分激烈。所以经常会遭受对手的ddos攻击。

大客户经理 2023-09-13 12:03:00

服务器被ddos攻击会怎么样?如何防止ddos攻击

  现在有很多网站都受到过黑客的攻击,比如ddos攻击,就是最为常见的攻击方式之一,它会给网站带来很大损失。服务器被ddos攻击会怎么样?首先肯定会造成网络混乱,主机无法正常使用,那么,如何防止ddos攻击?这就是我们今天要讲的重点内容,防止ddos攻击,首先就要学会怎么去预防。   服务器被ddos攻击会怎么样?   (1)被攻击主机上有大量等待的TCP连接。   (2)网络中充斥着大量的无用的数据包,源地址为假。   (3)制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯。   (4)利用受害主机提供的服务或传输协议上的缺陷,反复高速地发出特定的服务请求,使受害主机无法及时处理所有正常请求。   (5)严重时会造成系统死机。   DDoS攻击是最常见也是危害极大的一种网络攻击方式,当出现DDoS攻击时,往往会出现以下几种特征:   1、带宽被大量占用   占用带宽资源是DDoS攻击的主要手段,如果发现网络带宽被大量无用数据所占据,正常请求难以被处理,那么网站可能出现被DDOS攻击的可能。   2、服务器CPU被大量占用   DDoS攻击利用肉鸡或攻击软件对目标服务器发送大量无效请求,导致服务器资源被大量占用,因此如果服务器某段时间出现CPU占用率过高那么就可能是网站受到DDoS攻击影响。   3、域名ping不出   当攻击者所针对的攻击目标是网站的DNS域名服务器时,ping服务器的IP是正常联通的,但是网站就是不能正常打开,并且在ping域名时会出现无法正常ping通的情况。   4、服务器连接不到   如果网站服务器被大量DDoS攻击,有可能造成服务器蓝屏或死机,这时就意味着服务器已经连接不上了,网站出现连接错误的情况。   如何防止ddos攻击   1、采用高性能的网络设备   首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。   2、尽量避免NAT的使用   无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力,其实原因很简单,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间。   3、充足的网络带宽保证   网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都很难对抗现在的ddos攻击,当前至少要选择100M的共享带宽。   服务器被ddos攻击会怎么样?在网站受到了ddos攻击后,很可能会让服务器瘫痪,导致用户无法等例。当网站被打到快瘫痪时,维护人员的全部精力都在处理问题上。至于如何防止ddos攻击,大家可以选择使用快快小编在上面介绍的方法。

大客户经理 2023-04-29 11:47:00

查看更多文章 >
AI助理

您对快快产品更新的整体评价是?

期待您提供更多的改进意见(选填)

提交成功~
提交失败~

售前咨询

售后咨询

  • 紧急电话:400-9188-010

等级保护报价计算器

今天已有1593位获取了等保预算

所在城市:
机房部署:
等保级别:
服务器数量:
是否已购安全产品:
手机号码:
手机验证码:
开始计算

稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

您的等保预算报价0
  • 咨询费:
    0
  • 测评费:
    0
  • 定级费:
    0
  • 产品费:
    0
联系二维码

详情咨询等保专家

联系人:潘成豪

13055239889