注意：該攻擊大多數是在局域網環境下。Smurf 攻击是一种利用 ICMP（Internet Control Message Protocol）协议的攻击方法，通常涉及欺骗性的网络广播。它利用了 ICMP 的广播功能以及 IP 地址欺骗，使得目标网络受到攻击。攻击的名字来自于一个著名的攻击工具，称为 "Smurf"。Smurf 攻击的工作原理如下：攻击者首先会获取一个或多个合法的 ICMP Echo Request（ping）数据包。然后，攻击者将这些 ICMP Echo Request 数据包的目标 IP 地址设置为目标受害者的 IP 地址。接着，攻击者将这些 ICMP Echo Request 数据包发送到网络中的广播地址，使得每个在该广播网络中的设备都会收到这些数据包。每个收到 ICMP Echo Request 数据包的设备都会向源 IP 地址（即受害者的 IP 地址）发送 ICMP Echo Reply（pong）数据包。大量的 ICMP Echo Reply 数据包会同时涌入受害者的网络，导致网络带宽和处理能力耗尽，从而使得受害者无法正常工作。攻击的关键在于攻击者向网络中的广
注意：該攻擊大多數是在局域網環境下。SSDP（Simple Service Discovery Protocol）是一种基于HTTPU（HTTP over UDP）协议的网络服务发现协议，用于在局域网中发现和识别可用的服务和设备。SSDP协议的工作原理如下：广播或多播消息：设备在网络上定期发送SSDP广播或多播消息，以通知其他设备它的存在和提供的服务。这些消息通常包含设备的描述信息、服务类型、设备标识符等。搜索消息：当设备需要查找某种服务或设备时，它会发送一个SSDP搜索消息到网络上的所有设备。搜索消息中包含了所需服务或设备的类型和标识符。响应消息：收到搜索消息的设备会检查自己的服务列表，并向发送搜索消息的设备发送一个响应消息，以告知自己提供的服务或设备信息。交换信息：在发现和响应过程中，设备之间通过SSDP协议交换信息，以实现服务发现和识别。SSDP协议基于UDP协议，使用端口1900进行通信。它采用简单的文本格式（类似于HTTP协议）来定义消息格式，并且没有状态维护，因此是一种无状态协议。由于SSDP协议基于UDP，并且是广播或多播的方式发送消息，因此具有一定的安全风险，容易受到各
NTP放大攻击是一种利用网络时间协议（NTP）服务器中的漏洞或特性来发起的分布式拒绝服务（DDoS）攻击。这种攻击利用了NTP协议的特性，使攻击者能够向目标服务器发送少量的请求，但却可以获得大量的响应数据，从而放大攻击流量，最终导致目标服务器过载或不可用。NTP是一种用于同步计算机时钟的协议，在Internet上的大多数计算机上都有NTP服务器运行。NTP放大攻击利用了NTP服务器响应数据包比请求数据包大得多的特性。攻击者通过伪造源IP地址向NTP服务器发送小型的请求数据包，然后NTP服务器会向目标IP地址返回一个大量数据的响应。因此，攻击者可以利用少量的请求来产生大量的流量，从而放大攻击效果。以下是NTP放大攻击的主要原理：伪造请求数据包：攻击者向NTP服务器发送伪造的请求数据包，这些数据包中通常包含了受害者的IP地址作为目标地址。由于NTP协议是无状态的，服务器会接受并响应这些请求，而不需要进行任何身份验证。放大响应数据包：NTP服务器向攻击者返回响应数据包，这些响应数据包的大小通常是请求数据包的几倍甚至几十倍。这是因为NTP协议的响应包含了时间戳等信息，而且通常是大量的数据，导致
UDP洪水攻击利用了UDP协议的特性，主要通过向目标服务器发送大量的UDP数据包来消耗其网络带宽和系统资源，使其无法正常处理其他合法请求。以下是UDP洪水攻击的工作原理：大量的UDP数据包发送：攻击者通过网络向目标服务器发送大量的UDP数据包。这些UDP数据包通常会发送到目标服务器的特定端口，以模拟正常的UDP通信。服务器响应检查：当目标服务器收到UDP数据包时，会尝试在特定端口上查找是否有程序正在运行来接收这些数据包。服务器会检查是否有应用程序正在监听目标端口以接收数据包。ICMP不可达响应：如果服务器在指定端口上没有找到正在运行的程序来接收UDP数据包，它将产生一条ICMP（ping）数据包作为响应，通知发送方目标不可达。资源消耗：由于UDP协议是一种无连接的协议，服务器无法跟踪UDP数据包的状态，因此它需要为每个收到的UDP数据包生成一条ICMP响应。攻击者发送的大量UDP数据包导致服务器不断产生ICMP响应，从而占用了服务器的处理能力和网络带宽。服务不可用：由于服务器不断处理大量的UDP数据包和ICMP响应，其系统资源和网络带宽被耗尽，导致无法正常处理其他合法的请求。这可能会导
SYN洪水攻击（SYN Flood Attack）是一种针对TCP协议的拒绝服务（DoS）攻击，旨在消耗目标系统的资源，使其无法处理正常的连接请求，从而使服务不可用。SYN洪水攻击利用了TCP协议建立连接的三次握手过程中的一个特性。在正常情况下，TCP连接的建立需要三个步骤：客户端发送一个SYN（同步）包到服务器，并请求建立连接。服务器接收到SYN包后，如果同意建立连接，则会发送一个SYN-ACK（同步-确认）包给客户端。客户端接收到SYN-ACK包后，发送一个ACK（确认）包给服务器，完成连接的建立。SYN洪水攻击的工作原理如下：攻击者发送大量的伪造的TCP连接请求：攻击者向目标服务器发送大量的TCP SYN包，但是在握手的第二步（SYN-ACK）之前就停止了，不发送第三个确认ACK包。目标服务器响应并等待ACK确认：目标服务器在接收到伪造的SYN包后，会为每个连接请求分配资源，并发送一个SYN-ACK包给攻击者，等待ACK确认。资源耗尽：由于攻击者不发送ACK确认包，因此目标服务器会一直等待，耗费资源不断为新的连接请求分配资源。当服务器的资源耗尽时，无法继续处理正常的连接请求，导致
![[DDOS] Smurf 攻擊](https://blog.xueli.lol/usr/uploads/2024/03/2877356075.png)
![[DDOS] SSDP 攻擊](https://blog.xueli.lol/usr/uploads/2024/03/2618044908.png)
![[DDOS] NTP放大攻擊](https://blog.xueli.lol/usr/uploads/2024/03/910963071.png)
![[DDOS] UDP洪水攻擊](https://blog.xueli.lol/usr/uploads/2024/03/745839369.png)
![[DDOS] SYN 洪水攻击](https://blog.xueli.lol/usr/uploads/2024/03/2944796563.png)