1. 什么是流量攻击流量攻击Traffic Attack通常指网络攻击者通过向目标系统如网站、服务器、网络设备发送大量数据包或请求意图耗尽目标的关键资源从而导致服务不可用或性能严重下降的攻击行为。这类攻击是分布式拒绝服务DDoS攻击的核心组成部分其根本目的是破坏服务的可用性。2. 流量攻击的两大核心类型根据攻击所消耗的目标资源类型流量攻击主要可分为两大类带宽耗尽型攻击和资源耗尽型攻击。理解两者的区别是制定有效防御策略的关键。2.1 带宽耗尽型攻击攻击原理攻击者利用大量受控主机如僵尸网络向目标网络链路发送海量数据包旨在填满目标服务器或上游网络设备的入口带宽。当带宽被完全占用时合法用户的正常流量将无法到达目标导致服务中断。攻击特点目标网络带宽Network Bandwidth。表现形式网络拥堵、丢包严重、延迟激增。典型攻击UDP Flood发送大量UDP数据包到目标随机端口。ICMP FloodPing Flood发送海量ICMP Echo RequestPing包。放大攻击Amplification Attack利用协议缺陷如DNS、NTP以小查询触发大回复放大攻击流量。防御难点攻击流量通常为“合法”协议数据难以在入口完全区分需要依靠上游清洗中心或高带宽冗余。2.2 资源耗尽型攻击攻击原理攻击者发送大量需要消耗目标系统特定计算资源的恶意请求旨在耗尽服务器的CPU、内存、连接数如TCP半连接、磁盘I/O或应用层资源如数据库连接使服务器无法处理正常业务。攻击特点目标服务器/应用资源CPU, Memory, Connections。表现形式服务器负载100%、内存耗尽、连接池满、应用响应超时或崩溃。典型攻击SYN Flood发送大量TCP SYN包但不完成三次握手耗尽服务器的连接队列。HTTP Flood模拟大量看似正常的HTTP请求GET/POST消耗Web服务器和应用后端资源。Slowloris建立大量HTTP连接并保持长时间不释放耗尽服务器的并发连接数。CC攻击Challenge Collapsar针对消耗大量CPU/内存的动态页面如搜索、登录发起高频请求。防御难点请求可能模仿正常用户行为需要更精细的行为分析、频率限制和资源管控。3. 两类攻击的对比与区分对比维度带宽耗尽型攻击资源耗尽型攻击主要目标网络链路带宽服务器/应用资源CPU、内存、连接攻击层级网络层、传输层L3-L4传输层、应用层L4-L7受害者感知网络完全不通请求无法到达网络可能通但服务无响应或极慢监控指标入口带宽利用率、丢包率服务器CPU/内存使用率、连接数、请求队列长度典型防御手段流量清洗、黑洞路由、增加带宽连接限制、请求频率控制、Web应用防火墙WAF、资源扩容4. 总结流量攻击是破坏服务可用性的主要手段。区分带宽耗尽型与资源耗尽型攻击至关重要前者是“堵路”让流量进不来后者是“耗干”让服务器干不了活。在实际防御中往往需要结合网络层清洗与应用层防护形成纵深防御体系才能有效应对混合型、复杂化的现代DDoS攻击。
