DoS与DDos攻击工具基本技术及其发展（2）
来源：asp之家 发布时间：2009-12-24 14:41:00
3.Fraggle：Fraggle
基本概念及做法像 Smurf， 但它是采用UDP echo 讯息。
如何阻挡“拒绝服务”的攻击
阻挡“拒绝服务”的攻击的常用方法之一是：在网络上建立一个过滤器（filter）或侦测器（sniffer），在信息到达网站服务器之前阻挡信息。过滤器会侦察可疑的攻击行动。如果某种可疑行动经常出现，过滤器能接受指示，阻挡包含那种信息，让网站服务器的对外连接线路保持畅通。
DDoS：
DDoS（Distributed Denial of Service）其中文含义为分布式拒绝服务攻击。
Distributed DoS 是黑客控制一些数量的PC 机或路由器，用这些 PC 机或路由器发动 DoS 攻击。因为黑客自己的 PC 机可能不足够产生出大量的讯息，使遭受攻击的网络服务器处理能力全部被占用。
黑客采用 IP Spoofing 技术，令他自己的 IP 地址隐藏，所以很难追查。如果是在 Distributed DoS 情况下，被追查出来的都是被黑客控制的用户的 IP 地址；他们本身也是受害者。
黑客一般采用一些远程控制软件，好像Trinoo， Tribal Flood Network， Stacheldraht 及其他DoS 程序。美国政府资助的cERT （Computer Emergency Response Team） 及 FBI都有免费软件如 find_dosv31，给企业检查自己的网络有没有被黑客安装这些远程控制软件。但黑客亦同时在修改软件以逃避这些检查软件。这是一场持久的网上战争。
图3 黑客图
攻击者在Client（客户端）操纵攻击过程。每个Handler（主控端）是一台已被入侵并运行了特定程序的系统主机。每个主控端主机能够控制多个Agent（代理端）。每个代理端也是一台已被入侵并运行某种特定程序的系统主机。每个响应攻击命令的代理端会向被攻击目标主机发送拒绝服务攻击数据包。
为了提高分布式拒绝服务攻击的成功率，攻击者需要控制成百上千的被入侵主机。这些主机通常是Linux和SUN机器，但这些攻击工具也能够移植到其它平台上运行。这些攻击工具入侵主机和安装程序的过程都是自动化的。这个过程可分为以下几个步骤：
1、探测扫描大量主机以寻找可入侵主机目标。
2、入侵有安全漏洞的主机并获取控制权。
3、在每台入侵主机中安装攻击程序。
4、利用已入侵主机继续进行扫描和入侵。
由于整个过程是自动化的，攻击者能够在5秒钟内入侵一台主机并安装攻击工具。也就是说，在短短的一小时内可以入侵数千台主机。
几种常见分布式拒绝服务攻击工具的特征
至今为止，攻击者最常使用的分布式拒绝服务攻击程序包括4种：Trinoo、TFN、TFN2K和Stacheldraht。
0
投稿猜你喜欢
- 动态库的生成：1、/*mysum.c*/#include <stdio.h>#include "src.h"
- WordPress 3.3的beta 1 已经发布了，我们可以在这个版本中窥见一些最终版本的样子，这个版本还是发生了不小的变化。先找出一些明
- 李彦宏昨日在香港科技大学演讲时，首度披露了进军日本市场涉及的搜索内容，“我们在日本市场已经推出网页搜索、图像搜索、视频搜索，而我们进军全球市
- 网站做好后，首要考虑如何做好网站推广运营，如何网站优化，你是否考虑到以下方面，侯庆龙就着重如何优化网站，谈谈自己的做法：一、网站主题，名称，
很多时候得益于 Google Safe Browsing 可免于恶意代码攻击，但有时候此功能也会对用户造成困扰。测试发现只要请求了在 Goo- 当标题的长度超过限制,就会在后面自动添加 ...可以通过修改下面的文件来取消显示 省略号 分别打开：\module\a
- 关于人人网，我不想唠叨什么，因为自打她的前身-校内网的问世，就一直是互联网这个圈子里的焦点，围绕她的话题，一直不少，是圈子里人茶余饭后的谈资
- 假设有个人从来没有听说过你的公司，你的网站的人在搜索引擎上搜索你们正好生产的一个产品，这是关键词研究的起始点，请注意，你需要找到的是你的客户
- 1、2008年1月5日，百度搜索风云榜上升最快的10个词中，有6个是关于“视频”的搜索。附，080105上升最快top10：双面飞轮海、美丽
- 目前网络上常见的邮件服务协议主要为SMTP(发送协议)和POP3(接收协议)。一、启动SMTP：在安装并启动了sendmail服务后，SMT
- 本文实例为大家分享了Dockerfile创建支持ssh服务自启动的容器镜像，供大家参考，具体内容如下1. 首先创建一个Dockerfile文
- 1.前言：木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人(控制端)就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你
- 11点半，CEO起床了，本来他还想睡下去，一直睡到自然醒，但一个电话把他吵醒了。电话是电信局的一个小姐打过来的，她在那边问，请问你是“千维建
- 应部分GoDaddy用户要求，整理了解决GoDaddyLinux空间Java和Jsp常见的一些问题及解答，希望可以给GoDaddy用户带来更
- 我不想唱衰谷歌，因为客观上我们需要谷歌这样一家公司来平衡自信心过度膨胀的百度。李开复在谷歌的四年时间不算特别出彩，但是谷歌的市场占有率实现了
- 收到群里的消息，说Google AdSens又有新样式了——矩阵排列。现在应该是随机显示的，出现在336*280 的广告单元中。
- 本文主要给大家介绍了关于linux尝试登录失败后锁定用户账户的相关内容，分享出来供大家参考学习，下面来一起看看详细的介绍吧。pam_tall
- 本教程讲解的是如何全新安装 UCenter 1.5.0。在安装 UCenter Home、Discuz!、SupeSite、X-Space
- 别人可以的，我也可以，这是我当时开店时的坚决信念。我相信，淘宝上的很多成功卖家，还原本色，也都是一些平凡的人，只是他们用了心。开始只是在淘宝
- 一个网站的用户体验高低是由页面各元素的设计决定的，如表单、网页文字、功能等。网页文字是网页中所占分量最大的要素，所以其设计得好坏直接整个页面
