L7 DoS（Layer 7 Denial of Service, 應用層拒絕服務）攻擊是指針對 OSI 模型第七層（應用層）的拒絕服務攻擊。這類攻擊旨在使目標應用程序、網站或服務無法正常運行。
L7 DoS攻擊特點
- 針對應用層：L7 DoS 攻擊直接針對應用層協議，這使得它們能夠繞過一些傳統的防火牆和入侵檢測系統，因為這些系統主要針對較低層的流量進行檢測和防護。
- 模仿合法流量：L7 DoS 攻擊通常模仿正常用戶的行為，使得每個請求看起來都是合法的，但由於請求量過大或請求特性特殊，會導致伺服器資源耗盡。
- 消耗資源：這些攻擊通過消耗伺服器的CPU、內存等資源來實現拒絕服務，最終導致伺服器無法處理合法用戶的請求。
常見攻擊類型
- CC Attack
- Slow Attack
CC Attack
Challenge Collapsar 攻擊是一種針對網站和在線服務的DoS/DDoS。這類攻擊主要通過發送合法的大量的虛假請求來消耗目標服務器的資源，導致一般用戶無法正常訪問服務。
攻擊原理
Challenge Collapsar 攻擊使用合法手段，通常涉及發送大量的 HTTP GET 或 POST 請求到目標網站。這些請求通常包含合法的 HTTP 標頭和數據，使其看起來像正常的用戶請求，但實際上這些請求的目的是消耗服務器資源（如 CPU、內存和帶寬），最終使服務器過載並導致拒絕服務。
攻擊流程
- 大規模請求發送：攻擊者使用大量的分佈式機器（通常是被劫持的殭屍網絡）來向目標網站發送大量的 HTTP 請求。這些請求可能包含隨機的參數或重複的數據，以避免被簡單的過濾機制識別。
- 資源消耗：每個 HTTP 請求都會讓目標服務器執行一定的處理操作，如讀取數據庫、生成網頁內容或處理表單提交。當大量的虛假請求同時到達時，服務器的資源（CPU、內存、帶寬）會被迅速消耗。
- 拒絕服務：最終，服務器無法處理所有的請求，包括合法用戶的請求，導致合法用戶無法訪問網站或服務器回應速度極慢。
防禦措施
對於 Challenge Collapsar 攻擊，以下是一些常見的防禦措施：
- 流量過濾和速率限制：使用防火牆和入侵檢測系統來過濾異常流量，並設置速率限制來控制單個 IP 地址的請求速率。
- 內容交付網絡（CDN）：利用 CDN 將流量分散到多個服務器上，減少單個服務器的負載壓力。
- 自動化挑戰和驗證：實施如 CAPTCHA 的挑戰機制來識別和阻止機器人流量。
- 高可用性架構：使用負載均衡和高可用性架構來確保系統能夠應對大量請求，同時具備快速恢復能力。
- 網絡監控和響應計劃：持續監控網絡流量，及時發現異常並迅速做出響應，減少攻擊影響。
Slow Attack
Slow Attack (慢速攻擊) 是一種拒絕服務攻擊（DoS/DDoS），它通過非常慢速地發送請求或保持連接以消耗目標服務器的資源，使其無法處理其他正常的請求。這類攻擊通常很難檢測，因為每個請求本身看起來都是合法的，但累積起來會導致服務器資源枯竭。以下是幾種常見的慢速攻擊：
1. Slowloris 攻擊
Slowloris 是一種針對 HTTP Header的慢速攻擊，通過保持大量半開的HTTP連接來消耗服務器資源。
工作原理：
- 攻擊者向目標服務器發送大量的部分HTTP Header請求。
- 每個Header請求都不完整，並且攻擊者會以非常慢的速度持續發送更多的數據來保持連接打開狀態。
- 服務器會保持這些連接，等待完整的請求，最終資源耗盡無法處理新的請求。
2. Slow POST 攻擊
Slow POST 攻擊通過非常慢速地發送 HTTP POST 請求中的數據來消耗服務器資源。
工作原理：
- 攻擊者發送一個 HTTP POST 請求，並在標頭中指定一個大的內容長度。
- 然後，攻擊者以非常慢的速度發送 POST 數據，使得連接長時間保持打開狀態。
- 服務器需要保持這些連接，等待完整的 POST 數據，最終導致資源耗盡。
3. Slow Read 攻擊
Slow Read 攻擊通過非常慢速地讀取服務器回應來消耗服務器資源。
工作原理：
- 攻擊者發送合法的 HTTP 請求，然後以非常慢的速度讀取服務器的回應數據。
- 服務器需要保持連接和相關資源來處理這些慢速讀取，最終資源耗盡。
防禦措施
Slow Attack通過持續消耗服務器資源的方式來實現拒絕服務，這類攻擊通常難以檢測和防禦。防禦這些攻擊的關鍵在於：
- 合理配置服務器的超時設置。
- 使用防火牆、WAF 和其他安全設備來檢測和過濾異常行為。
- 部署反向代理和負載均衡器來分散流量並減少單點壓力。