搜索

[10231] 2016-06-23_走近科学揭秘在线DDoS攻击平台（上）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-23_走近科学揭秘在线DDoS攻击平台（上） 走 近 科 学   |   揭 秘 在 线 D D o S 攻 击 平 台 （ 上 ） A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 6 - 2 3 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ：   A r t h u r K i l l e r 注 ： 本 文 主 张 交 流 与 科 研 学 习 ， 请 勿 对 该 技 术 进 行 恶 意 使 用 ！ 本 平 台 及 作 者 对 读 者 的 之 后 的 行 为 不 承 担 任 何 法 律 责 任 。 注 ： 本 文 主 张 交 流 与 科 研 学 习 ， 请 勿 对 该 技 术 进 行 恶 意 使 用 ！ 本 平 台 及 作 者 对 读 者 的 之 后 的 行 为 不 承 担 任 何 法 律 责 任 。 简 介 简 介 D D O S 攻 击 也 叫 做 分 布 式 拒 绝 服 务 攻 击 ， 其 英 文 全 称 为 D i s t r i b u t e d   D e n i a l   o f   S e r v i c e   a t t a c k 。 D D O S 攻 击 的 主 要 目 的 是 使 目 标 电 脑 的 网 络 或 系 统 资 源 耗 尽 ， 使 服 务 暂 时 中 断 或 停 止 ， 导 致 其 对 目 标 客 户 不 可 用 。 用 在 好 处 可 以 为 厂 商 及 政 府 的 服 务 器 做 合 法 的 压 力 测 试 ， 用 在 坏 处 则 可 以 对 厂 商 进 行 敲 诈 勒 索 。 本 文 主 要 讲 解 在 线 D D O S 那 么 以 下 两 点 ， 流 量 获 取 方 式 和 D D O S 分 成 方 式 。 获 取 流 量 获 取 流 量 D D O S 攻 击 最 需 要 的 就 是 流 量 ， 而 流 量 又 分 为 上 行 流 量 （ O u t l e t ） 和 下 行 流 量 （ I n l e t ） 。 行 流 量 关 系 到 向 外 发 送 数 据 包 的 速 度 和 大 小 ， 而 下 行 流 量 则 是 和 接 收 数 据 包 的 速 度 和 大 小 有 关 ， 在 D D O S 攻 击 里 面 主 要 用 到 的 是 上 行 行 流 量 。 那 么 黑 客 们 是 怎 么 获 取 到 D D O S 攻 击 的 流 量 呢 ？ 我 总 结 了 一 下 ， 黑 客 获 取 流 量 的 方 式 主 要 基 于 以 下 六 点 。 1 . 肉 鸡 集 群 肉 鸡 集 群 最 常 见 的 D D O S 攻 击 流 量 主 要 是 采 用 肉 鸡 所 获 得 。 黑 客 利 用 后 门 程 序 配 合 各 种 各 样 的 安 全 漏 洞 获 得 个 人 计 算 机 和 w e b 服 务 器 的 控 制 权 限 ， 随 后 由 C & C 服 务 器 所 控 制 。 而 黑 客 主 要 是 连 接 C & C 服 务 器 对 肉 鸡 集 群 下 达 命 令 。 这 种 流 量 产 生 的 攻 击 也 叫 做 肉 鸡 集 群 D D O S 攻 击 （ B o t   N e t   D D O S   A t t a c k ） 。 肉 鸡 集 群 虽 然 有 资 源 丰 富 和 流 量 大 这 么 两 个 优 点 ， 但 是 个 人 需 要 承 担 相 关 法 律 责 任 ， 并 且 技 术 要 求 很 高 。
常 见 肉 鸡 控 制 图 2 . 租 用 租 用 V P S V P S 的 好 处 是 价 格 便 宜 ， 流 量 稳 定 ， 也 不 用 担 心 法 律 问 题 ， 但 是 使 用 V P S 的 流 量 有 个 缺 陷 ， 就 是 大 部 分 服 务 器 厂 商 都 禁 止 客 户 采 用 V P S 服 务 器 用 作 于 D D O S 攻 击 。 因 为 一 旦 一 个 V P S 长 时 间 占 用 过 多 的 流 量 ， 那 么 可 能 会 影 响 到 其 它 V P S 的 网 络 速 度 。 如 果 客 户 违 反 其 相 关 规 定 ， V P S 可 能 会 被 禁 止 使 用 ， 并 且 无 法 退 款 。 V P S 价 格 和 流 量 大 小 3 . 租 用 专 属 服 务 器 租 用 专 属 服 务 器 （ （ D e d i c a t e d   S e r v e r ） ） 大 部 分 服 务 器 厂 商 都 不 会 去 管 你 采 用 专 属 服 务 器 做 什 么 。 专 属 服 务 器 有 自 己 的 宽 带 和 独 立 I P ， 所 以 不 管 你 怎 么 操 作 都 不 会 影 响 到 机 房 其 它 服 务 器 的 网 络 。 虽 然 专 属 服 务 器 流 量 大 也 稳 定 ， 但 是 它 有 个 缺 点 就 是 价 格 十 分 昂 贵 。
G o d a d d y 上 专 属 服 务 器 的 价 格 4 . 黑 市 购 买 流 量 黑 市 购 买 流 量 有 些 黑 客 因 为 不 懂 D D O S 脚 本 的 代 码 ， 也 不 知 道 怎 么 搭 建 ， 于 是 会 去 网 上 购 买 别 人 搭 建 好 的 A P I 或 者 购 买 压 力 测 试 厂 商 的 服 务 。 在 全 球 比 较 大 的 暗 网 平 台 一 般 都 会 出 售 D D O S 服 务 ， D D O S   A P I 接 口 ， 僵 尸 网 络 等 。 但 是 暗 网 上 买 鱼 龙 混 杂 ， 除 了 小 心 骗 子 以 外 ， 这 些 流 量 都 十 分 的 昂 贵 ， 并 且 有 很 多 的 不 确 定 因 素 ， 比 如 流 量 太 小 ， 支 持 的 攻 击 方 式 太 少 等 。 暗 网 上 出 售 的 僵 尸 网 络
暗 网 上 的 D D O S   A P I 搭 建 服 务 5 . 通 过 论 坛 等 社 交 平 台 上 购 买 通 过 论 坛 等 社 交 平 台 上 购 买 也 有 些 黑 客 会 在 一 些 英 文 黑 客 论 坛 上 出 售 D D O S 资 源 或 者 在 Y o u T u b e 上 打 广 告 。 Y o u T u b e 上 的 广 告 直 接 用 搜 索 引 擎 搜 索 就 行 ， 但 是 论 坛 里 的 D D O S   A P I 购 买 还 是 得 去 h a c k f o r u m s 或 者 l e a k f o r u m s 之 类 的 黑 客 论 坛 上 发 帖 询 问 。 这 种 方 式 购 买 到 的 流 量 有 些 是 他 们 自 己 用 V P S 或 者 专 属 服 务 器 搭 建 的 ， 有 些 是 用 自 己 的 肉 鸡 集 群 搭 建 的 。 虽 然 方 便 快 捷 ， 但 是 依 然 存 在 着 这 么 两 个 问 题 ， 一 个 是 价 格 高 ， 第 二 个 是 骗 子 十 分 的 多 。 Y o u T u b e 上 的 广 告 6 . 向 在 线 向 在 线 D D O S 平 台 上 购 买 平 台 上 购 买 A P I 还 有 第 三 种 是 向 在 线 小 型 D D O S 平 台 购 买 。 有 些 小 型 的 D D O S 平 台 也 会 出 租 他 们 自 己 的 D D O S   A P I 资 源 。 除 了 V P S 和 专 属 服 务 器 外 ， 但 是 不 管 你 采 用 哪 种 方 法 购 买 ， 都 需 要 注 意 一 点 ， 就 是 这 些 商 家 只 接 受 比 特 币 交 易 ， 同 时 注 意 别 被 骗 了 。 在 国 外 有 很 多 的 在 线 D D O S 攻 击 平 台 ， 几 个 大 型 的 在 线 D D O S 平 台 都 宣 传 自 己 采 用 专 属 主 机 作 为 D D O S 流 量 ， 而 且 合 理 合 法 。 不 过 这 些 D D O S 攻 击 平 台 普 遍 都 十 分 欢 迎 用 户 采 用 比 特 币 付 款 ， 甚 至 有 些 在 线 压 力 平 台 会 给 予 比 特 币 付 款 用 户 一 些 折 扣 。 一 般 情 况 下 ， 普 通 货 币 兑 换 成 比 特 币 是 需 要 交 一 些 手 续 费 的 ， 比 如 C i r c l e ， 火 币 网 之 类 的 ， 而 且 从 黑 客 手 中 购 买 肉 鸡 集 群 也 只 能 采 取 比 特 币 付 款 的 方 式 进 行 支 付 。 所 以 不 排 除 考 虑 ， 国 外 这 些 在 线 压 力 测 试 平 台 可 能 也 会 去 购 买 一 些 灰 色 流 量 。 下 面 给 大 家 推 荐 国 外 几 个 大 型 的 在 线 压 力 测 试 平 台 。 h t t p s : / / v d o s - s . c o m h t t p : / / b o o t e r b o x . c o m h t t p s : / / b o o t e r . o r g h t t p s : / / y o u b o o t . n e t h t t p : / / n e t w o r k s t r e s s e r . c o m / h t t p s : / / b o o t e r . x y z /
某 在 线 D D O S 平 台 上 的 价 格 7 . 流 量 获 取 总 结 流 量 获 取 总 结 基 于 以 上 六 个 获 取 流 量 的 方 式 ， 我 做 了 一 个 表 格 可 以 更 加 方 便 的 让 大 家 进 行 对 比 每 种 方 式 的 优 点 和 缺 点 。 D D O S 攻 击 分 层 攻 击 分 层 目 前 的 D D O S 攻 击 主 要 分 为 两 个 大 类 ， 分 别 为 L a y e r   4 和 L a y e r   7 ， 也 叫 做 第 四 层 攻 击 和 第 七 层 攻 击 。 这 个 所 谓 的 层 是 由 O S I （ O p e n   S y s t e m   I n t e r c o n n e c t i o n ） 模 型 进 行 分 类 的 ， 也 叫 做 开 放 式 系 统 互 联 模 型 。 这 七 个 层 分 别 是 应 用 层 （ 应 用 层 （ a p p l i c a t i o n   l a y e r ） ） 表 示 层 （ 表 示 层 （ p r e s e n t a t i o n   l a y e r ） ） 会 话 层 （ 会 话 层 （ s e s s i o n   l a y e r ） ） 传 输 层 （ 传 输 层 （ t r a n s p o r t   l a y e r ） ） 网 络 层 （ 网 络 层 （ n e t w o r k   l a y e r ） ） 数 据 链 路 层 （ 数 据 链 路 层 （ d a t a   l i n k   l a y e r ） ） 物 理 层 （ 物 理 层 （ p h y s i c a l   l a y e r ） ）
O S I 模 型 每 个 攻 击 方 式 所 需 要 用 到 的 层 数 代 表 它 的 攻 击 分 类 。 比 如 S N M P   D D O S 攻 击 只 会 用 到 第 4 个 层 ， 这 种 攻 击 就 属 于 l a y e r   4   D D O S 攻 击 。 而 J S B Y P A S S   D D O S 攻 击 会 用 到 第 7 个 层 ， 那 么 这 类 攻 击 属 于 l a y e r   7   D D O S 攻 击 。 每 一 层 攻 击 都 有 它 特 有 的 攻 击 对 象 ， 那 么 我 们 先 看 看 这 l a y e r 7   和 l a y e r   4   D D O S 攻 击 的 不 同 。 L a y e r   4   D D O S 攻 击 主 要 是 发 生 在 传 输 层 ， 而 传 输 层 的 功 能 主 要 是 一 些 网 络 协 议 ， 所 以 像 T C P / A C K 攻 击 ， D N S 反 射 型 攻 击 之 类 的 都 是 在 L a y e r   4 这 一 层 。 因 为 它 是 属 于 协 议 类 型 攻 击 ， 那 么 就 会 需 要 大 量 的 资 源 （ I P 和 流 量 ） ， 所 以 这 一 层 攻 击 也 常 在 僵 尸 网 络 D D O S 攻 击 里 面 出 现 ， 而 这 类 攻 击 的 攻 击 对 象 主 要 是 个 人 电 脑 ， w e b 服 务 器 等 网 络 设 备 。 L a y e r   7   D D O S 攻 击 主 要 是 发 生 在 应 用 层 ， 比 如 某 一 个 错 误 的 指 令 导 致 系 统 死 机 或 者 下 线 。 像 J O O M L A 攻 击 ， G E T 攻 击 之 类 的 就 属 于 L a y e r   7 攻 击 。 这 里 有 个 误 区 ， 大 部 分 人 认 为 L a y e r   7 攻 击 只 可 以 发 生 在 w e b 服 务 器 上 ， 其 实 不 然 ， 它 也 可 以 用 作 在 个 人 手 机 ， 电 脑 上 等 。 T e l e g r a m   D D O S 漏 洞 总 结 总 结 第 一 集 主 要 是 讲 解 一 些 原 理 和 普 及 相 关 知 识 。 在 下 面 一 集 我 会 提 供 相 关 源 代 码 ， 利 用 方 式 以 及 常 见 D D O S 攻 击 原 理 讲 解 等 。 * 文 章 作 者 ：   A r t h u r K i l l e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理