试题四(15分)
阅读下列说明，回答问题1至问题3。
【说明】
某市政府门户网站在凌晨遭受DDoS攻击，网站访问速度急剧下降，最终完全无法访问。攻击持续约2小时后自行停止。安全团队在事后调查中发现：攻击流量达到5Gbps，主要是SYN Flood攻击，大量伪造源IP的TCP SYN请求涌向网站服务器，导致服务器连接队列耗尽。
由于网站是对外提供政务服务的重要窗口，此次攻击造成了不良社会影响。市政府要求信息中心完善应急响应体系，防止类似事件再次发生。
【问题1】(5分)请说明DDoS攻击的原理和常见类型。
参考答案DDoS（分布式拒绝服务）攻击原理：攻击者控制大量肉鸡主机，同时向目标发送大量请求，耗尽目标的带宽、连接数、CPU、内存等资源，使合法用户无法正常访问服务。
常见类型：
1. 带宽耗尽型：UDP Flood、ICMP Flood、DNS放大攻击，耗尽网络带宽。
2. 连接耗尽型：SYN Flood、ACK Flood，耗尽服务器连接资源。
3. 应用层攻击：HTTP Flood，模拟正常请求耗尽应用服务器资源。
粤公网安备44010602001432号