Twitter|快速云：什么是分布式拒绝服务攻击？( 二 )

5.ICMP Flood：ICMP(互联网控制消息协议)用于在IP主机和路由器之间传输控制消息。控制消息指的是网络本身的消息，比如网络是否无法通行，主机是否可达，路由是否可用等。虽然它不传输用户数据，但它在用户数据传输中起着重要的作用。通过向目标系统发送大量数据包，目标主机可能会瘫痪。如果发送大量数据包，将成为洪水攻击。
6.混合攻击：实际情况中，攻击者只想打败对方。到目前为止，高*级攻击者不再倾向于使用单一的攻击手段进行战斗，而是根据目标系统的具体环境发动多种攻击手段，不仅流量大，而且利用协议和系统的缺陷尽可能多地发动攻势。对于被攻击的目标，需要面对不同协议和资源的分布式攻击，因此分析、响应和处理的成本会大大增加。
7.NTP Flood：NTP是基于UDP协议传输的标准网络时间同步协议。由于UDP协议的无连接特性，伪造源地址非常方便。攻击者使用特殊数据包，即IP地址指向服务器作为反射器，源IP地址伪造为攻击目标的IP 。反射器收到数据包时被骗，响应数据发送给被攻击目标，耗尽了目标网络的带宽资源。一般NTP服务器带宽较大，攻击者可能仅用1Mbps的上传带宽欺骗NTP服务器，可给目标服务器带来数十万Mbps的攻击流量。因此，反射攻击可以使用“问答”协议。通过将质询数据包的地址伪造为目标的地址，所有回复数据包都将被发送到目标。一旦协议具有递归效应，流量就会显著放大，这可以称之为“不畅”流量攻击。
【Twitter|快速云：什么是分布式拒绝服务攻击？】