DDOS攻击分析
尋找代理服務器
攻擊原理:專用的DDoS攻擊軟件會向代理服務器發送特殊命令,該命令可以讓代理服務器向攻擊的目標網站發送連接請求。如果代理服務器非常多,同時連接目標網站的請求就會非常多,該網站所在的服務器就可能崩潰。
我打開電腦,開始尋找代理服務器。代理服務器的資源十分豐富,一些網站和軟件會公布一些免費的代理服務器地址,例如代理中國(www.proxycn.com)、代理服務器網(www.cnproxy.com)、《QQ代理公布器》等,可以在這些網站和軟件上尋找代理服務器地址(圖1)。
不過找到的代理服務器可能因為時間原因而失效了,因此在使用它們進行DDoS攻擊之前,我要先驗證它們的有效性。我下載了驗證工具《代理獵手》。
安裝《代理獵手》并啟動后,我新建了一個文本文件,然后把收集到的代理資源復制到里面并進行保存。接著,我單擊軟件主界面的“搜索結果”選項卡(圖2),再點擊右側的“導入結果”按鈕,將文本文件中的代理資源全部導入軟件中。
我又點擊“驗證全部”按鈕,讓軟件對每一個代理服務器地址進行驗證。驗證完畢后,再點擊“精簡結果”按鈕,在“精簡搜索結果”窗口中將除了“Free”外的選項都勾上(圖3),點擊“確定”,在軟件窗口中剩下的就是有效的代理資源了。
發動DDoS攻擊
準備好代理服務器,我就正式開始發動DDoS攻擊,旁邊的老張目不轉睛地看著我操作。我調出了《DDoS攻擊器》,在“攻擊URL”中填入了老張網站的地址。在“攻擊選項”中勾選“隨機攻擊”和“隨機字符”(圖4)。接著我將“攻擊速度”選項設置為2000(默認為1000),攻擊線程設置為500(默認為10)。需要注意的是,這兩個選項的數值是根據電腦的性能來設置的,性能越高,數值可以相應地設置得高些。
然后在“代理列表”選項中填入代理服務器的IP地址和端口號,為了避免一個一個手工添加代理地址,我點擊下方的“導入”按鈕,導入了包含代理地址的文本文件。如果有多個攻擊目標,那么在“攻擊列表”中填入需要攻擊的URL,再點擊“添加”按鈕即可。
“怎么樣,是不是很簡單?”
“這就完了?”
沒有多久,老張的網站就無法訪問了,訪客只能看到“該頁無法顯示”的頁面。老張在一旁目瞪口呆……
經驗:使用DDoS進行攻擊時,會讓服務器的CPU占用率一直處于高位狀態,很可能造成服務器上的所有網站無法打開,后果十分嚴重,所以這種攻擊方法不要輕易使用。此外, DDoS還有一些更有難度的用法,有興趣的朋友可以參考相關資料。
要防范DDoS攻擊,硬件防火墻效果不錯,能有效抵擋低密度的攻擊。如果沒有硬件防火墻,就要建立IP地址和流量監控機制,一旦發現某
個IP地址的流量出現異常,路由器就立即斷開與該IP地址的聯系。
總結
                            
                        - 上一篇: [CTF]CTFSHOW文件包含练习笔记
 - 下一篇: 程维任正非马化腾马云们在为柳传志呼唤什么