DDoS攻击被认为是安全领域最难解决的问题之一，迄今为止也没有一个完美的解决方案。它是利用合理的请求造成资源过载，导致服务不可用。ARP攻击与DDOS攻击有什么区别?今天我们一起来了解下关于DDoS网络安全案例，学会去保护自己的网络安全。

       ARP攻击与DDOS攻击有什么区别

　　ARP协议存在很多漏洞和不足，给计算机网络造成很大的隐患。首先ARP协议是以广播方式发送ARP请求的，只要是同一个网段内主机都可以收到，这就为攻击者以可乘之机，攻击者可以发送大量的ARP请求包，阻塞正常网络宽带，使局域网中有限的网络资源被无用的广播信息所占用，造成网络拥堵；其次ARP协议没有安全认证机制，因为局域网内主机是建立在信任的基础上的，所以只要主机接收到ARP应答包，都会缓存在ARP表中，这就为ARP欺骗提供了可能。攻击者可以发送错误的IP地址MAC地址的映射关系。

　　什么是DDoS？

　　DDoS:Distributed Denial of Service（分布式拒绝服务）。比如停车场有100个车位，当100个车位全部停满车后，再有车进来，就必须等已有的车先出去才行。如果已有的车一直不出去，那么停车场的路口就会排起长队，停车场负荷过载，不能正常工作了，这种情况就是“拒绝服务”--Dos。发出这种攻击就是DoS攻击。DDos当然就是很多很多的Dos攻击同时进行。

　　网络攻击入侵方式主要有几种

　　端口扫描，安全漏洞攻击，口令入侵，木马程序，电子邮件攻击，Dos攻击

　　1.端口扫描：

　　通过端口扫描可以知道被扫描计算机开放了哪些服务和端口，以便发现其弱点，可以手动扫描，也可以使用端口扫描软件扫描

　　2.端口扫描软件

　　SuperScan(综合扫描器)

　　主要功能：

　　检测主机是否在线

　　IP地址和主机名之间的相互转换

　　通过TCP连接试探目标主机运行的服务

　　扫描指定范围的主机端口。

　　PortScanner(图形化扫描器软件)

　　比较快，但是功能较为单一

　　X-Scan(无需安装绿色软件，支持中文)

　　采用多线程 方式对指定的IP地址段(或单机)进行安全漏洞检测

　　支持插件功能，提供图形化和命令行操作方式，扫描较为综合。

　　3.安全漏洞攻击

　　安全漏洞是硬件、软件、协议在具体实现和安全策略上存在的缺陷,安全漏洞的存在可以使攻击者在未授权的情况下访问或破坏系统

　　4.口令入侵

　　口令入侵是指非法获取某些合法用户的口令后，登录目标主机实施攻击的行为

　　非法获取口令的方式：

　　通过网络监听获取口令

　　通过暴力解除获取口令

　　利用管理失误获取口令

　　5.木马程序

　　它隐藏在系统内部，随系统启动而启动，在用户不知情的情况下，连接并控制被感染计算机

　　木马由两部分组成：服务器端和客户端

　　常见木马程序：

　　BO2000

　　冰河

　　灰鸽子

　　6.电子邮件攻击

　　攻击者使用邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用

　　电子邮件攻击的表现形式：

　　邮件炸弹

　　邮件欺骗

　　7.Dos攻击

　　Dos全称为拒绝服务攻击，它通过短时间内向主机发送大量数据包，消耗主机资源，造成系统过载或系统瘫痪，拒绝正常用户访问

　　DDoS网络安全案例：

　　一、英特尔处理器曝“Meltdown”和“Spectre漏洞”

　　英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从 其它 程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

　　二、GitHub 遭遇大规模 Memcached DDoS 攻击

　　2018年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止2018年2月底，中国有2.5万 Memcached 服务器暴露在网上 。

　　三、苹果 iOS iBoot源码泄露

　　2018年2月，开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统 的核心组件源码，泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一次泄漏事件。

　　四、韩国平昌冬季奥运会遭遇黑客攻击

　　2018年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。

　　五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪

　　2018年2月中旬，工业网络安全企业 Radiflow 公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫痪 。

　　Radiflow 公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 HMI 的运行速度。

　　网络安全是现在热门话题之一，了解ARP攻击与DDOS攻击有什么区别，我们如果操作设置不当就会受到网络攻击，一流的攻击速度以及强大的隐蔽性能，使得DDOS集合了市面上所有攻击软件优点成为了最热的攻击方式。