这些攻击针对 TCP/IP（网络层攻击）和 HTTP（应用层攻击）等协议或其实现中的弱点。 通常，这些攻击会利用服务器从计算机获取数据包或请求并期待进一步通信的场景。 服务器分配内存和资源来维护会话状态和通信通道，这会被故意减慢或停止通信并耗尽此类资源。
这些基于协议的攻击尤其具有破坏性，因为它们利用了互联网和 Web 应用程序运行的基本机制。在网络层攻击中，SYN 泛洪等技术利用了 TCP 握手过程。攻击者向服务器发送大量 SYN 请求，但没有通过 ACK 响应完成握手。服务器在等待握手的最后一步时，会保持这些未完成的会话处于打开状态，从而消耗资源并最终无法处理合法请求。
另一方面，应用层攻击针对的是 Web 应用程序的特定功能。例如，Slowloris 是一种臭名昭著的攻击，攻击者发起与服务器的连接，但以不完整且缓慢的方式发送 HTTP 标头。服务器期望标头完整，因此保持每个连接打开。这会逐渐耗尽服务器的资源，导致拒绝向合法用户提供服务。
这些攻击非常隐蔽，因为它们需要攻击者投入的资源比对目标服务器的影响要少。只需要相对较少的机器甚至一台机器就可以发起此类攻击，由于其效率和效果，它们成为攻击者青睐的策略。
协议 DDoS 攻击示例
协议 DDoS 攻击利用网络协议中的特定弱点来破坏服务。常见示例包括：
- SYN 洪水攻击：攻击者向目标服务器发送大量 SYN 请求，但未完成握手，导致连接半开并消耗服务器资源。
- ICMP 洪水攻击：攻击者利用 ICMP 回显请求（ping）数据包淹没目标，导致网络大幅减慢或停止。
- 死亡之平：攻击者发送带有超过最大允许大小的数据包的恶意 ping，导致目标系统冻结或崩溃。
- 碎裂攻击：类似于 Smurf 攻击，但使用 UDP（用户数据报协议）而不是 ICMP，向广播地址发送 UDP 回显数据包。
- NTP 扩增：利用网络时间协议 (NTP) 服务器发送小型请求，导致目标产生大量响应，从而放大攻击流量。
- DNS放大：使用 DNS 服务器向目标发送导致大量响应的 DNS 查询，从而扩大攻击。
这些攻击的目的都是耗尽目标服务器的资源或带宽，导致服务不稳定或不可用。
如何缓解协议攻击
防御这些基于协议的攻击需要采取多层方法。实施速率限制、设置未完成会话的超时以及部署 Web 应用程序防火墙 (WAF) 都是有效的策略。此外，监控网络流量以检测异常并部署入侵防御系统可以帮助识别和缓解这些攻击。面对这些复杂的攻击方法，这些防御措施对于确保在线服务的可靠性和可用性至关重要。
因此，减轻协议 DDoS 攻击需要结合主动和被动措施来降低这些攻击的风险和影响：
- 全面监控：持续监控网络流量以识别可能表明存在攻击的异常峰值或模式。
- 强大的基础设施：实施可扩展且有弹性的基础设施，可以在攻击期间吸收增加的流量负载。
- 多层安全策略：部署各种安全措施，例如速率限制、 网络应用防火墙以及抗DDoS技术。
- 应急响应计划：建立明确且经过测试的事件响应计划，以便在发生攻击时能够快速实施。
这些策略使企业能够有效地 预防 DDoS 攻击 并维持不间断的服务。
使用 CDNetworks 防御协议 DDoS 攻击
CDNetworks 通过其先进的 DDoS 防护服务 以及全球分布的基础设施。通过结合网络层保护和应用层保护，CDNetworks 可以实时检测和缓解大规模 DDoS 攻击。其全球清洗中心过滤恶意流量，确保只有干净的流量到达源服务器。此外，CDNetworks 利用全球领先的 2800 个 PoP 网络将流量分配到多个服务器和位置，吸收和分散大规模攻击的影响，以防止任何单个服务器或位置不堪重负。
为了进一步增强防御能力，CDNetworks 实施了速率限制和高级过滤技术来控制请求数量并阻止与协议 DDoS 攻击相关的恶意数据包。其弹性、可扩展的基础设施可以处理大量流量，确保合法用户在攻击期间不间断访问。持续的流量监控和威胁情报使 CDNetworks 能够主动调整防御措施。此外，定制的安全策略和应急响应团队的全天候支持确保对攻击做出快速有效的响应。
通过利用这些功能，CDNetworks 提供针对协议 DDoS 攻击的全面保护，确保其客户的 Web 应用程序和服务的可用性、性能和安全性。