SSH被暴力破解是否是DDOS的一种？

niubee · 发表于 2018-7-5 10:59:36

昨天VPS有几百条不同IP的登录失败记录，而且在那个时间段远程SSH操作卡顿，ping丢包率达到20%，相同网段其他IP的ping值很稳定。

SSH暴力攻击会造成丢包率大吗？

广东吴彦祖 · 发表于 2018-7-5 11:33:42

首先从一个比方来深入理解什么是DDOS。
一群恶霸试图让对面那家有着竞争关系的商铺无**常营业，他们会采取什么手段呢？（只为举例，切勿模仿）恶霸们扮作普通客户一直拥挤在对手的商铺，赖着不走，真正的购物者却无法进入；或者总是和营业员有一搭没一搭的东扯西扯，让工作人员不能正常服务客户；也可以为商铺的经营者提供虚假信息，商铺的上上下下忙成一团之后却发现都是一场空，最终跑了真正的大客户，损失惨重。此外恶霸们完成这些坏事有时凭单干难以完成，需要叫上很多人一起。嗯，网络安全领域中DoS和DDoS攻击就遵循着这些思路。
在信息安全的三要素——“保密性”、“完整性”和“可用性”中，DoS（Denial of Service），即拒绝服务攻击，针对的目标正是“可用性”。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。
DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者

阿里嘎多 · 发表于 2018-7-5 11:04:29

负载高了也会丢包啊看你负载情况

吃我咸鱼突刺 · 发表于 2018-7-5 11:18:01

端口一关

果果 · 发表于 2018-7-5 11:19:57

1M水管？？

忘江湖 · 发表于 2018-7-5 11:37:40

爆破不是DDOS

jqw1992 · 发表于 2018-7-5 11:39:19

扫描弱密码的自动程序而已。比如github上的有个扫描工具，就号称扫完全球公网IP，只需要5分钟。

zhyloe · 发表于 2018-7-5 11:44:49

装个插件呀。还是禁止root登陆

CheapLolicon · 发表于 2018-7-5 13:42:51

可以用fail2ban

广东吴彦祖 · 发表于 2018-7-5 15:12:04

那是叫扫码、爆破

		自动登录	找回密码
密码			立即注册