洪水攻击呃？说白了就是服务器被搞死了

现在网上乱七八糟的攻击多得很， 其中有个叫“洪水攻击”的东西，听起来好像跟水有关系，但其实不是真的发大水，是把服务器搞瘫掉的方法。很多人一听这词儿就觉得高深莫测， 其实说白了就是让服务器忙得要死，没空理正常用户，再说说直接“死机”或者“挂掉”。这种攻击挺阴的，主要原因是它不像病毒那样直接破坏文件，而是从资源下手，让服务器自己把自己累死。今天我就随便聊聊这洪水攻击到底有几种类型，反正我也就懂一点点，说错了别怪我。

UDP洪水：最简单的瞎发包攻击

要说洪水攻击里最老牌、 最简单的，那肯定是UDP洪水了。UDP是啥玩意儿？我也不太懂，反正听说是一种不用“打招呼”就能发数据的协议。正常上网，比如打开网页，得先跟服务器“握个手”，但UDP不用，直接发包，服务器就得处理。攻击的人就利用这个特点， 搞一堆假IP，不停地给服务器的各种端口发UDP包，服务器收到就得处理，处理完发现没用的，又得扔掉，这一来一回，服务器的CPU和内存全被占满了正常用户想访问网页？门儿都没有！这个攻击门槛低， 随便找个工具就能搞，所以新手黑客最喜欢用，就跟小孩子扔石头砸人家玻璃一样，简单粗暴但有效，从一个旁观者的角度看...。

别担心... 我听说以前有个小网站， 老板不懂技术，服务器随便暴露在网上，后来啊被人搞UDP洪水攻击，网站直接打不开，急得老板团团转。后来找了个懂行的人，在服务器前面加了防火墙，限制每个IP每秒只能发几个包，这才搞定。所以说UDP洪水虽然简单，但防起来也不难，就看服务器管理员上不上心了。

SYN洪水：最阴险的“半路截胡”攻击

比UDP洪水阴险一点的，就是SYN洪水了。这个攻击跟TCP协议的“三次握手”有关系。啥是三次握手？简单说就是你跟服务器打招呼：“你好吗？”，服务器回你：“你好，你收到吗？”，你再回一句：“收到了你好！”，这样连接就建立了正常上网都是这么个流程。 开搞。 但SYN洪水攻击就是利用这个流程，攻击者只发第一句“你好吗？”，服务器回了“你好，你收到吗？”之后 攻击者就不理了服务器一直等着你回“收到了”，后来啊等不到，这个连接就处于“半连接”状态，占着位置。

攻击者就发无数个这样的“半连接”， 服务器的连接队列是有限的，全被这些“半吊子”连接占满了正常用户想发“你好吗？”？服务器没位置回了直接拒绝连接。这个攻击比UDP洪水麻烦， 主要原因是它用的是正常的TCP协议，防火墙有时候不好直接拦，而且服务器会被这些半连接活活拖死，CPU和内存全用来等那些永远不会来的回复了。我以前看教程说 防御SYN洪水可以用“SYN Cookie”技术，具体是啥我也没搞懂，反正就是服务器不真正分配资源，先假装应答，等对方真的回复了再建立连接，这样就不会被拖垮了，不如...。

HTTP洪水：最像真人的“刷不死你”攻击

前面说的UDP和SYN洪水， 都是网络层的攻击，比较“底层”。还有一种更高级的，叫HTTP洪水，这个攻击特别“狡猾”，主要原因是它模拟的是真实用户的操作。HTTP是啥？就是你上网打开网页、登录账号、提交表单用的协议。正常用户访问网站，就是发HTTP请求，服务器处理完返回页面。HTTP洪水攻击就是攻击者用程序模拟大量“正常用户”， 不停地发HTTP请求，比如疯狂刷新页面、不停地提交登录表单、下载大文件等等。

我破防了。 这种攻击和正常请求几乎一模一样， 服务器很难分辨哪个是真用户哪个是攻击者，主要原因是都是合法的HTTP格式。就像你去超市买东西， 正常顾客买一两件就走，攻击者就像一群人在超市里不停地来回跑，或者把每个货架上的商品都拿起来看看再放回去，店员忙得团团转，真正想买东西的顾客反而没地方结账了。HTTP洪水攻击最难防， 主要原因是它“”得好，普通的防火墙拦不住得用专门的“应用防火墙”或者流量清洗设备，分析请求的行为模式，如果是机器刷的，就拦截掉。我听说大公司用的都是云清洗服务，把攻击流量过滤掉，只让正常流量进来不然自己的服务器根本扛不住。

洪水攻击不光网上有， 现实中的洪水也挺吓人的

说到“洪水”，不光是网络攻击，现实中的洪水更可怕。夏天雨多，河里的水涨起来淹了农田、冲了房子，那损失可大了。我老家以前发过一次洪水， 河水漫过了堤坝，村里的房子一楼全被淹了大家只能跑到二楼或者逃到高处，粮食、电器全泡汤了。那时候没有吃的喝的，政府送来救援物资，才熬过去。网络洪水攻击跟现实洪水有点像，都是“量变引起质变”，水多了堤坝就垮，请求多了服务器就瘫，推倒重来。。

不过现实洪水有天气预报，可以提前准备，网络洪水可没“预报”，说来就来。而且网络攻击是人为的，故意的，比自然灾害更可恶。有的人为了报复某个网站， 或者敲诈勒索，就搞洪水攻击，让网站瘫痪，然后联系网站老板要钱，不给就一直攻击。这种事情新闻里也报道过挺黑的，基本上...。

还有Ping洪水和ICMP洪水， 差不多意思

开倒车。 除了UDP、SYN、HTTP这几种主流的洪水攻击，还有一些小众的，比如Ping洪水和ICMP洪水。Ping是啥？就是你测试网络通不通的那个命令， 你ping一下百度，如果通，会返回“来自113.96.31.166的回复：字节=32 时间=15ms TTL=118”之类的信息。Ping洪水就是不停地ping目标服务器，每ping一次服务器就得回复一次占用服务器资源。如果ping的频率特别高，服务器就被拖垮了。

ICMP是Ping用的协议， 所以ICMP洪水跟Ping洪水差不多，都是利用ICMP包搞攻击。不过现在很多服务器都禁用了Ping响应， 所以这种攻击现在不太常见了主要原因是服务器根本不回复，攻击就无效了。但以前这招挺管用的，简单直接。

应用程序泛洪：搞不死你也烦死你

还有一种攻击叫应用程序泛洪， 这个更“高级”，针对的是应用程序本身。比如攻击者不停地给服务器的某个应用发请求， 比如登录请求、数据库查询请求，这些请求本身是合法的， 心情复杂。 但太多了应用程序处理不过来就会卡死或者崩溃。比如你不停地往一个论坛发帖子， 服务器处理发帖请求需要时间，你发得太快，论坛就暂时无法发帖了其他用户也受影响。

最常见的应用程序泛洪可能就是垃圾邮件了 虽然不直接搞瘫服务器，但邮件服务器要处理大量垃圾邮件，消耗资源，影响正常邮件的收发。还有比如不停地请求大文件下载，把服务器的带宽占满，别人就无法正常访问了。这种攻击防御起来也比较麻烦， 需要优化应用程序的性能，限制单个用户的请求频率，比如一分钟只能发10个帖子，多了就暂时封禁。

怎么防洪水攻击？我也不知道，但听说有办法

洪水攻击这么多，防起来肯定不容易，但也不是完全没有办法。反正我了解的就这么几招，可能不全，但聊胜于无，我始终觉得...。

流量清洗和带宽扩容， 就像给水管加粗

流量清洗现在是个主流方法，就是找个第三方服务商，他们有专门的设备，能识别哪些是攻击流量，哪些是正常流量，把攻击流量过滤掉，只把正常流量转发给你的服务器。就像你家水管里混了很多泥沙，你装个过滤器，把泥沙滤掉，干净的水就能正常用了。带宽扩容就是让你的服务器带宽更大， 栓Q了... 能处理的流量更多，比如你原来带宽是100Mbps，攻击流量占了120Mbps，你就撑不住但如果你扩容到1000Mbps，攻击流量占比就小了正常用户就能访问了。不过扩容成本高，小网站可能用不起。

防火墙和负载均衡， 把鸡蛋放在不同篮子里

防火墙是第一道防线，可以设置规则，比如限制单个IP每秒的请求次数，超过就直接封掉。比如一个IP一秒钟发100个请求，正常用户哪有这么快的，肯定是攻击，直接拦了。负载均衡就是搞多台服务器， 呵... 把流量分摊到不同服务器上，比如一台服务器处理不过来就用十台，攻击来了十台一起扛，总比一台抗得住。而且负载均衡还能把故障的服务器切掉，不影响整体运行。

实时监控和应急响应， 亡羊补牢也不晚

稳了！ 平时得盯着服务器的状态，比如CPU使用率、内存占用、带宽流量，如果突然发现CPU100%了或者流量暴增，那可能就是被攻击了。得赶紧找原因， 如果是攻击，就启动应急响应，比如切换到备用服务器，联系服务商清洗流量，或者暂时关闭一些不重要的服务，保证核心服务能运行。就像你开车，仪表盘上红灯亮了你得赶紧停车检查，不然发动机可能就报废了。

洪水攻击挺麻烦的，大家要注意

说了这么多，其实洪水攻击也没那么神秘，就是通过各种手段把服务器的资源耗光，让它没法正常工作。不管是UDP、SYN还是HTTP攻击，原理都差不多， 哈基米！ 就是“人多力量大”，用海量请求把服务器拖垮。防御的话，就得从、硬件设备、软件配置多个方面入手，层层设防，没有一劳永逸的方法。

对于我们普通人 虽然搞不了服务器，但也要注意自己的网络平安，比如密码别太简单，别随便点不明链接，防止自己的电脑被黑客控制，变成“肉鸡”去攻击别人。对于网站管理员 平时就得做好防护，别等被攻击了才想起来临时抱佛脚，那时候可能已经晚了损失也造成了。 从一个旁观者的角度看... 反正网络世界就是这样， 道高一尺魔高一丈，攻击和防御永远在打架，我们能做的就是尽量提高自己的防御能力，别被别人轻易搞垮。差不多就这些吧，我也不知道有没有说错，反正随便聊聊，大家凑合看吧。