DDR爱好者之家

解析JavaScript实现DDoS攻击原理与保护措施
站长资源 2024/11/28 佚名
80 1538
DDR爱好者之家 Design By 杰米

DDos介绍

最普遍的攻击是对网站进行分布式拒绝服务（DDoS）攻击。在一个典型的DDoS攻击中，攻击者通过发送大量的数据到服务器，占用服务资源。从而达到阻止其他用户的访问。

如果黑客使用JavaScript的DDoS攻击，那么任何一台计算机都可能成为肉鸡，使潜在的攻击量几乎是无限的。

Javascript实现DDos攻击原理分析

现在网站的交互性都是通过JavaScript来实现的。通过添加JavaScript直接插入HTML元素，或通过远程来加载JavaScript。浏览器会读取script标签中的src属性并运行它所指向的脚本，其实不只是script标签可以用来攻击，简单来说只要是可以跨域访问的标签，如img，link等都可以实现DDos攻击。

既然这些标签可以访问外站的资源，那么我们是不是就可以设个定时器无限访问这个网站，从而达到攻击呢，那是肯定的。

最终DDos攻击手法

如果只是一台电脑进行攻击，那也造不成什么危害，除非是对方网站根本没有对网站进行安全保护，现在大部分网站都有用CDN来隐藏真实的ip，并且这些网站大部分也有防DDos攻击，很多网站也会设置网站黑名单，如果一台计算机在一段时间内不断访问的话，那么就很有可能被加入黑名单。那么难道就没有办法了吗。

自然不是，只要你开放网站，黑客就有办法攻击，当然也要看那个黑客的技术了。

现在的网站几乎都使用了JavaScript的库。为了节省带宽，提高性能，很多网站都通过第三方的网站托管服务，来加载这些js库。如果这些第三方网站的js库中存在恶意代码的话，很有可能被利用，一些牛逼的黑客可以通过破解这些第三方网站的后台，修改脚本。如果用户访问这个网站的话就会下载这些脚本并执行，这些用户的计算机就会变成肉鸡，如果这个网站访问量比较大的话，那么就。。。

简单来说就是通过访问量较大的网站攻击目标网站。

保护措施

为了解决这个问题，W3C提出了一个新的功能叫做子资源的完整性，你可以告诉浏览器如果它不符合你期望的运行脚本,通过使用加密哈希。它就像一个指纹：只有两个文件具有相同的哈希，那么才能被匹配，当用户的计算机下载这些脚本后，浏览器会计算其哈希，如果与预期的不匹配，那么就说明这些脚本已经被篡改，浏览器将不会执行这个脚本。

原先我们是这样引用脚本的

<script src="/UploadFiles/2021-04-02/xxx.js">

现在的做法

<script src="/UploadFiles/2021-04-02/xxx.js">


以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，同时也希望多多支持！
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

P70系列延期，华为新旗舰将在下月发布

3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。

而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？

根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米