DoS与DDos攻击工具基本技术及其发展
来源：asp之家 发布时间：2009-12-24 14:41:00
DoS （Denial of Service）攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的 信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。黑客不正当地采用标准协议或连接方法，向攻击的服务发出大量的讯息，占用及超越受攻击服务器所能处理的能力，使它当（Down）机或不能正常地为用户服务。
“拒绝服务”是如何攻击的
通过普通的网络连线，使用者传送信息要求服务器予以确定。服务器于是回复用户。用户被确定后，就可登入服务器。
“拒绝服务”的攻击方式为：用户传送众多要求确认的信息到服务器，使服务器里充斥着这种无用的信息。
所有的信息都有需回复的虚假地址，以至于当服务器试图回传时，却无法找到用户。服务器于是暂时等候，有时超过一分钟，然后再切断连接。服务器切断连接时，黑客再度传送新一批需要确认的信息，这个过程周而复始，最终导致服务器无法动弹，瘫痪在地。
在这些 DoS 攻击方法中，又可以分为下列几种：
TCP SYN Flooding
Smurf
Fraggle
1.TCP Syn Flooding
由于TCP协议连接三次握手的需要，在每个TCP建立连接时，都要发送一个带SYN标记的数据包，如果在服务器端发送应答包后，客户端不发出确认，服务器会等待到数据超时，如果大量的带SYN标记的数据包发到服务器端后都没有应答，会使服务器端的TCP资源迅速枯竭，导致正常的连接不能进入，甚至会导致服务器的系统崩溃。这就是TCP
SYN Flooding攻击的过程。
图1 TCP Syn攻击
TCP Syn 攻击是由受控制的大量客户发出 TCP 请求但不作回复，使服务器资源被占用，再也无法正常为用户服务。服务器要等待超时（Time Out）才能断开已分配的资源。
2.Smurf黑客采用 ICMP（Internet Control Message Protocol RFC792）技术进行攻击。常用的ICMP有 PING 。首先黑客找出网络上有哪些路由器会回应 ICMP 请求。然后用一个虚假的 IP 源地址向路由器的广播地址发出讯息，路由器会把这讯息广播到网络上所连接的每一台设备。这些设备又马上回应，这样会产生大量讯息流量，从而占用所有设备的资源及网络带宽，而回应的地址就是受攻击的目标。例如用500K bit/sec 流量的 ICMP echo （PING）包广播到100 台设备，产生 100 个 PING 回应，便产生 50M bit/sec流量。这些流量流向被攻击的服务器，便会使这服务器瘫痪。
ICMP Smurf 的袭击加深了ICMP的泛滥程度，导致了在一个数据包产生成千的ICMP数据包发送到一个根本不需要它们的主机中去，传输多重信息包的服务器用作Smurf 的放大器。
图2 Smurf 攻击图
0
投稿猜你喜欢
网站管理员们不愿看到的一件事就是自己的网站被Google收录的页面突然变得很少。也就是说，您的网站以前或许有成千上百页被Google收录，但- 软文的含义，就是把广告很含蓄的表达在一些新闻里或者是一些其他类型的文章里，从表面上看不出这是广告，但是却潜移默化的感染着你，让你接受了他的广
- 你的计算机上是否存在有至关重要的数据，并且不希望它们落入恶人之手呢？当然，它们完全有这种可能 。而且，近些年来，服务器遭受的风险也比以前更大
- 1)了解搜索引擎如何抓取网页和如何索引网页。你需要知道一些搜索引擎的基本工作原理，各个搜索引擎之间的区别，搜索机器人(SE robot或叫w
- 通常情况下，一个网站，其流量会有几个来源，一是搜索引擎，二是友情链接，三是直接访问，四、宣传、五、不做网站!一、搜索引擎就不用说了，现在好多
- 现如今无论是在QQ聊天签名还是论坛网游里，随处都可看到火星文的踪迹，可是如果看不懂这些火星文怎么办？“对付&rd
- 二、工作环境本文假设用户希望在企业网环境中创建一个电子邮件服务器，为本企业用户提供邮件服务。该服务器拥有一个合法的IP地址202.99.11
- 本文介绍如何让 qmail 增加 smtpd-auth 功能．软件需求系统版本：RedHat6.2必需软件：1、qmail-1.03(www
- 最近因为比较清闲，不断有朋友问关于网站制作、运营和推广方面的问题，基本上所有人都有一个很兴奋的表情，大谈他们关于想做的网站的内容，绝大多数人
- 能不能在命令行模式下修改文件夹的访问权限或者共享权限？我用的Windows 2000的操作系统，手工修改方法我知道，但是想用更简便的方法，请
- 整合搜索，或者叫通用搜索，universal search，是这几个月对SEO行业有重要影响的另一个搜索引擎发展趋势。我个人感觉整合搜索比个
- 1、传统缓存之一(404)这个办法是把nginx的404错误定向到后端，然后用proxy_store把后端返回的页面保存。配置：locati
- 这些方法中，有些是众所周知的，你也可能了解的。但有些方法不为人熟知，还有些是大家知道但很少用上的。本文将让你了解更多或记起一些这种能更快更准
- 有GoDaddy主机用户问该如何使用密码保护文件夹呢？其实密码保护特征让你能够限制Web登陆你的托管账户目录的行为。启用后，用户首次访问受保
- IIS日志分析工具可以考虑使用开源的awstats来分析 下面是我写的安装手记，希望对你能有参考 AWStats在IIS6.0下的安装手记
- 在我未成熟的程序思考能力下，我首先否定了重写程序这个方法，再次否定了将PHPWind的验证方法引入到最土的方法，最后想出一个折中的办法，将两
- DHCP是用于动态分配IP地址的服务，当一个局域网中计算机比较多的时候，我们需要为每个客户端手动设置IP地址，子网掩码，DNS及网关等地址，
- 忍痛割爱关掉自己的论坛做了一年的地方论坛，今天亲手关闭了，顺便讲点心得。做地方论坛，每天要忍受着各个方面的压力，我已经不堪重负，虽然做了一年
- Service Unavailable是一种系统的警告提示。如果一个网站的程序占资源太多或者发生太多的错误，系统日志就会提示：“应用程序池
- 10月16日消息，对于大多数企业来说，升级到微软公司即将推出的操作系统Windows 7是不可避免的趋势。全球技术研究和咨询公司Gartne
