T1498.001: 直接网络洪泛

摘要

攻击者可能尝试通过直接向目标发送大量网络流量来造成拒绝服务 (DoS)。此 DoS 攻击还可能降低目标系统和网络的可用性和功能。[直接网络洪泛](https://attack.mitre.org/techniques/T1498/001)是指使用一个或多个系统向目标服务的网络发送大量网络数据包。几乎任何网络协议都可以用于洪泛。无状态协议（如 UDP 或 ICMP）很常用，但也可以使用 TCP 等有状态协议。 僵尸网络通常用于对网络和服务实施网络洪泛攻击。大型僵尸网络可以从分布在全球互联网上的系统生成大量流量。攻击者可能有资源构建和控制自己的僵尸网络基础设施，或租用现有僵尸网络的时间来实施攻击。在分布式 DoS (DDoS) 的一些最糟糕情况下，使用的系统数量如此之多，以至于每个系统只需发送少量流量就能产生足以饱和目标网络的流量。在这种情况下，将 DDoS 流量与合法客户端区分开来变得极其困难。僵尸网络已被用于一些最引人注目的 DDoS 洪泛攻击，例如 2012 年针对美国主要银行的一系列事件。(Citation: USNYAG IranianBotnet March 2016)