DDOS攻击分析
尋找代理服務(wù)器
攻擊原理:專用的DDoS攻擊軟件會(huì)向代理服務(wù)器發(fā)送特殊命令,該命令可以讓代理服務(wù)器向攻擊的目標(biāo)網(wǎng)站發(fā)送連接請求。如果代理服務(wù)器非常多,同時(shí)連接目標(biāo)網(wǎng)站的請求就會(huì)非常多,該網(wǎng)站所在的服務(wù)器就可能崩潰。
我打開電腦,開始尋找代理服務(wù)器。代理服務(wù)器的資源十分豐富,一些網(wǎng)站和軟件會(huì)公布一些免費(fèi)的代理服務(wù)器地址,例如代理中國(www.proxycn.com)、代理服務(wù)器網(wǎng)(www.cnproxy.com)、《QQ代理公布器》等,可以在這些網(wǎng)站和軟件上尋找代理服務(wù)器地址(圖1)。
不過找到的代理服務(wù)器可能因?yàn)闀r(shí)間原因而失效了,因此在使用它們進(jìn)行DDoS攻擊之前,我要先驗(yàn)證它們的有效性。我下載了驗(yàn)證工具《代理獵手》。
安裝《代理獵手》并啟動(dòng)后,我新建了一個(gè)文本文件,然后把收集到的代理資源復(fù)制到里面并進(jìn)行保存。接著,我單擊軟件主界面的“搜索結(jié)果”選項(xiàng)卡(圖2),再點(diǎn)擊右側(cè)的“導(dǎo)入結(jié)果”按鈕,將文本文件中的代理資源全部導(dǎo)入軟件中。
我又點(diǎn)擊“驗(yàn)證全部”按鈕,讓軟件對每一個(gè)代理服務(wù)器地址進(jìn)行驗(yàn)證。驗(yàn)證完畢后,再點(diǎn)擊“精簡結(jié)果”按鈕,在“精簡搜索結(jié)果”窗口中將除了“Free”外的選項(xiàng)都勾上(圖3),點(diǎn)擊“確定”,在軟件窗口中剩下的就是有效的代理資源了。
發(fā)動(dòng)DDoS攻擊
準(zhǔn)備好代理服務(wù)器,我就正式開始發(fā)動(dòng)DDoS攻擊,旁邊的老張目不轉(zhuǎn)睛地看著我操作。我調(diào)出了《DDoS攻擊器》,在“攻擊URL”中填入了老張網(wǎng)站的地址。在“攻擊選項(xiàng)”中勾選“隨機(jī)攻擊”和“隨機(jī)字符”(圖4)。接著我將“攻擊速度”選項(xiàng)設(shè)置為2000(默認(rèn)為1000),攻擊線程設(shè)置為500(默認(rèn)為10)。需要注意的是,這兩個(gè)選項(xiàng)的數(shù)值是根據(jù)電腦的性能來設(shè)置的,性能越高,數(shù)值可以相應(yīng)地設(shè)置得高些。
然后在“代理列表”選項(xiàng)中填入代理服務(wù)器的IP地址和端口號,為了避免一個(gè)一個(gè)手工添加代理地址,我點(diǎn)擊下方的“導(dǎo)入”按鈕,導(dǎo)入了包含代理地址的文本文件。如果有多個(gè)攻擊目標(biāo),那么在“攻擊列表”中填入需要攻擊的URL,再點(diǎn)擊“添加”按鈕即可。
“怎么樣,是不是很簡單?”
“這就完了?”
沒有多久,老張的網(wǎng)站就無法訪問了,訪客只能看到“該頁無法顯示”的頁面。老張?jiān)谝慌阅康煽诖簟?/p>
經(jīng)驗(yàn):使用DDoS進(jìn)行攻擊時(shí),會(huì)讓服務(wù)器的CPU占用率一直處于高位狀態(tài),很可能造成服務(wù)器上的所有網(wǎng)站無法打開,后果十分嚴(yán)重,所以這種攻擊方法不要輕易使用。此外, DDoS還有一些更有難度的用法,有興趣的朋友可以參考相關(guān)資料。
要防范DDoS攻擊,硬件防火墻效果不錯(cuò),能有效抵擋低密度的攻擊。如果沒有硬件防火墻,就要建立IP地址和流量監(jiān)控機(jī)制,一旦發(fā)現(xiàn)某
個(gè)IP地址的流量出現(xiàn)異常,路由器就立即斷開與該IP地址的聯(lián)系。
總結(jié)
- 上一篇: [CTF]CTFSHOW文件包含练习笔记
- 下一篇: 程维任正非马化腾马云们在为柳传志呼唤什么