洪泛

洪泛不要求維護網路的拓撲結構和相關的路由計算，僅要求接收到信息的節點以廣播方式轉發數據包。例如，源節點希望傳送一段數據給目標節點。源節點首先通過網路將數據副本傳送給它的每個鄰居節點，每個鄰居節點再將數據傳送給各自的除傳送數據來的節點之外的其他。如此繼續下去，直到數據傳送至目標節點或者數據設定的生存期限(TTL,Time To Live)為0為止。

基本介紹

• 中文名：洪泛
• 外文名：Flooding
• 利用機制：TCP的三次握手
• 後果：導致設備癱瘓
• 性質：電腦攻擊

簡介

此算法不要求維護網路的拓撲結構和相關的路由計算，僅要求接收到信息的節點以廣播方式轉發數據包。例如，源節點希望傳送一段數據給目標節點。源節點首先通過網路將數據副本傳送給它的每個鄰居節點，每個鄰居節點再將數據傳送給各自的除傳送數據來的節點之外的其他。如此繼續下去，直到數據傳送至目標節點或者數據設定的生存期限(TTL,Time To Live)為0為止。

SYN洪泛攻擊

SYN攻擊利用的是TCP的三次握手機制，攻擊端利用偽造的IP位址向被攻擊端發出請求，而被攻擊端發出的回響報文將永遠傳送不到目的地，那么被攻擊端在等待關閉這個連線的過程中消耗了資源，如果有成千上萬的這種連線，主機資源將被耗盡，從而達到攻擊的目的。我們可以利用路由器的TCP攔截功能，使網路上的主機受到保護(以Cisco路由器為例)。

DHCP報文洪泛攻擊

DHCP報文洪泛攻擊是指：惡意用戶利用工具偽造大量DHCP報文傳送到伺服器，一方面惡意耗盡了IP資源，使得合法用戶無法獲得IP資源;

另一方面,如果交換機上開啟了DHCP Snooping功能，會將接收到的DHCP報文上送到CPU。因此大量的DHCP報文攻擊設備會使DHCP伺服器高負荷運行，甚至會導致設備癱瘓。

ARP報文洪泛攻擊

ARP報文洪泛類似DHCP洪泛，同樣是惡意用戶發出大量的ARP報文，造成L3設備的ARP表項溢出，影響正常用戶的轉發。

和泛洪是一個意思,只是英文翻譯有點偏差

ping泛洪

泛洪Dos攻擊並不試圖使服務或資源崩潰，而是使它過載從而使其不能回響。類似的攻擊可以占用其他資源，例如CPU周期和系統進程，但泛洪攻擊總是傾向於試圖占用網路資源。

最簡單的泛洪攻擊是ping泛洪，其目的是耗盡受害者的頻寬，以至於合法的流量不能通過。

攻擊者向受害者傳送許多很大的ping數據包，消耗受害者網路連線的頻寬。

這種攻擊沒有什麼過人之處——它只是一場頻寬的戰鬥：比受害者擁有更大頻寬的攻擊者能夠傳送大小超過受害者可以接收的極限的數據，並因此阻止其他合法流量到達受害者處。

放大攻擊

實際上，有一些巧妙的實現ping泛洪的方式，它們不需要使用較大的頻寬。放大攻擊利用欺騙和廣播定址使單一的數據包流被成百倍地放大。首先，必須找到一個目標放大系統。這應當是一個允許向廣播地址通信並且有較多活動主機的網路。然後，攻擊者使用偽造的受害者系統的源地址向放大網路的廣播地址傳送大量的ICMP回送請求數據包。放大器會向放大網路的所有主機廣播這些數據包，然後這些主機會向偽造的源地址（例如，向受害者的機器）傳送相應的ICMP回送應答數據包，如圖所示。

流量放大允許攻擊者傳送相對較小的ICMP回送請求數據包流，而受害者會被成百倍的ICMP回送應答數據包泛洪。可以使用ICMP數據包和UDP回送數據包實施該攻擊。相應技術分別稱為smurf攻擊和fraggle攻擊。

分散式DoS泛洪

分散式DoS (DDoS)攻擊是泛洪DoS攻擊的分散式版本。因為泛洪DoS攻擊的目的是消耗頻寬，攻擊者占用的頻寬越大，他們可以造成的破壞就越大。在DDoS攻擊中，攻擊者首先與許多其他主機達成協定並在這些主機上安裝daemon軟體。安裝了這種軟體的系統通常被稱為殭屍(bot)，這些系統構成了所謂的殭屍網路(botnet)。這些殭屍耐心地等待，直到攻擊者挑中一個受害者並且決定發動攻擊。攻擊者使用某些控制程式，並且所有殭屍同時使用某種泛洪DoS攻擊向受害者發起進攻。大量分散的主機不但增加了泛洪的效果，而且也使得對攻擊源的跟蹤更加困難。