更新时间:2023-11-08 15:41
DRDoS是英文“Distributed Reflection Denial of Service”的缩写,是一种计算机攻击方法。
DRDoS指“分布式反射拒绝服务”。与DoS、DDoS不同,该方式靠的是发送大量带有被害者IP地址的数据包给一些在网络上开放特定服务的主机,然后这些主机对IP地址源做出大量回应,形成拒绝服务攻击。
黑客往往会选择那些响应包远大于请求包的服务来利用,这样才可以以较小的流量换取更大的流量,获得几倍甚至几十倍的放大效果。一般来说,可以被利用来做放大反射攻击的服务包括DNS服务、NTP服务、SSDP服务、Chargen服务、Memcached等。