搜索

[11035] 2017-02-16_浅谈拒绝服务攻击的原理与防御[1]普通拒绝服务攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-02-16_浅谈拒绝服务攻击的原理与防御[1]普通拒绝服务攻击 浅 谈 拒 绝 服 务 攻 击 的 原 理 与 防 御 [ 1 ]   |   普 通 拒 绝 服 务 攻 击 黑 戈 爾   F r e e B u f   2 0 1 7 - 0 2 - 1 6 普 通 拒 绝 服 务 攻 击 是 指 一 些 传 统 的 攻 击 方 式 ， 如 ： 普 通 拒 绝 服 务 攻 击 是 指 一 些 传 统 的 攻 击 方 式 ， 如 ： S Y N   F L O O D 攻 击 、 攻 击 、 A C K   F L O O D 攻 击 、 攻 击 、 C C 攻 击 、 攻 击 、 U D P     F L O O D 攻 击 攻 击   等 等 等 ， 下 面 会 详 细 介 绍 。 等 ， 下 面 会 详 细 介 绍 。   S Y N   F L O O D 攻 击 攻 击 S y n   f l o o d 攻 击 是 利 用 T C P 协 议 的 一 些 特 性 发 动 的 ， 通 过 发 送 大 量 伪 造 的 带 有 s y n 标 志 位 的 T C P 报 文 使 目 标 服 务 器 连 接 耗 尽 ， 达 到 拒 绝 服 务 的 目 的 。 要 想 理 解   s y n   f l o o d 的   攻 击 原 理   必 须 要 先 了 解 T C P 协 议 建 立 连 接 的 机 制 。 T C P （ T r a n s m i s s i o n   C o n t r o l   P r o t o c o l     传 输 控 制 协 议 ） 是 一 种 面 向 连 接 的 、 可 靠 的 、 基 于 字 节 流 的 传 输 层   通 信 协 议 。 在 T C P / I P 协 议 簇 中 ， T C P 层 是 位 于 I P 层 之 上 ， 应 用 层 之 下 的 中 间 层 。 不 同 的 主 机 的 应 用 层 之 间 通 信 ， 通 常 需 要 可 靠 的 、 像 管 道 一 样 的 连 接 ， 但 是 I P 层 （ 网 络 层 ） 不 提 供 这 样 的 可 靠 字 节 流 机 制 ， 而 是 提 供 不 可 靠 的 数 据 包 交 换 。 因 为 T C P 是 可 靠 的 传 输 方 式 ， 所 以   在 通 信 之 前 需 要 建 立 连 接 ， T C P 建 立 连 接 的 方 式 就 是 著 名 的 T C P 三 次 握 手 （ 如 图 3 - 1 - 1 ）   ： s y n   f l o o d 攻 击 就 是 在 三 次 握 手 机 制 的 基 础 上 实 现 的 。 攻 击 者 通 过 伪 造 I P 报 文 ， 在 I P 报 文 的 原 地 址 字 段 随 机 填 入 伪 造 的 I P 地 址 ， 目 的 地 址 填 入 要 攻 击 的 服 务 器 I P 地 址 ， 其 他 T T L 、 I D 以 及 T C P 中 的 S o u r c e   P o r t 等 随 机 填 入 合 理 数 据 ， T C P 的 目 的 端 口 填 入 目 的 服 务 器 开 放 的   端 口   如 ： 8 0 、 8 0 8 0 等 ， s y n 标 志 位 置   1 。 然 后 通 过 不 停 的 循 环 讲 伪 造 好 的 数 据 包 发 送 到 目 的 服 务 器 。 样 本 如 图 3 - 2 、 3 - 3 ：
可 以 看 到 目 标 主 机 建 立 了 很 多 虚 假 的 半 开 连 接 ， 这 耗 费 了 目 标 主 机 大 量 的 连 接 资 源 。 可 以 想 象 如 果 成 千 上 万 台 “ 肉 鸡   ” 对 一 台 服 务 器 发 动 s y n   f l o o d 攻 击 威 力 将 是 非 常 强 大
A C K   F L O O D 攻 击 攻 击 a c k   f l o o d 攻 击 同 样 是 利 用 T C P 三 次 握 手 的 缺 陷 实 现 的 攻 击 ， a c k   f l o o d 攻 击 利 用 的 是 三 次 握 手 的 第 二 段 ， 也 就 是 T C P 标 志 位 s y n 和 a c k 都 置 1 。 攻 击 主 机 伪 造 海 量 的 虚 假 a c k 包 发 送 给 目 标 主 机 ， 目 标 主 机 每 收 到 一 个 带 有   a c k 标 志 位 的 数 据 包 时 ， 都 会 去 自 己 的 T C P 连 接 表 中 查 看 有 没 有 与 a c k 的 发 送 者 建 立 连 接 ， 如 果 有 则 发 送 三 次 握 手 的 第 三 段 a c k + s e q 完 成 三 次 握 手 ， 成 功 建 立 T C P 连 接 。 如 果 没 有 则 发 送 a c k + r s t   断 开 连 接 。 但 是 在 这 个 过 程 中 会 消 耗 一 定 的 C U P 计 算 资 源 ， 如 果 瞬 间 收 到 海 量 的 s y n + a c k 数 据 包 将 会 消 耗 大 量 的 c p u 资 源 使 得 正 常 的 连 接 无 法 建 立 或 者 增 加 延 迟 ， 甚 至 造 成 服 务 器 瘫 痪 、 死 机 。 如 图 ： 攻 击 开 始 前 ： 攻 击 开 始 后 ： 理 论 上 目 标 主 机 的 T C P 连 接 越 多 a c k 攻 击 效 果 越 好 ， 所 以 如 果 s y n   f l o o d 与 a c k   f l o o d 配 合 使 用 效 果 会 更 明 显 。 实 现 代 码 点 击 阅 读 原 文 可 见 。
C C 攻 击 攻 击 C C 攻 击 全 称 C h a l l e n g e   C o l l a p s a r ， 中 文 意 思 是 挑 战 黑 洞 ， 因 为 以 前 的 抗 D D O S 攻 击 的 安 全 设 备 叫 黑 洞 ， 顾 名 思 义 挑 战 黑 洞 就 是 说 黑 洞 拿 这 种 攻 击 没 办 法 ， 新 一 代 的 抗 D D O S 设 备 已 经 改 名 为 A D S (     A n t i - D D o S   S y s t e m ) , 基 本 上 已 经 可 以 完 美 的 抵 御 C C 攻 击 了   。 C C 攻 击 的 原 理 是 通 过 代 理 服 务 器 或 者 大 量 “ 肉 鸡 ”   模 拟 多 个 用 户 访 问 目 标 网 站 的 动 态 页 面 ， 制 造 大 量 的 后 台 数 据 库 查 询 动 作 ， 消 耗 目 标 C P U 资 源 ， 造 成 拒 绝 服 务 。 我 们 都 知 道 网 站 的 页 面 有 静 态 和 动 态 之 分 ， 动 态 网 页 是 需 要 与 后 台 数 据 库 进 行 交 互 的 ， 比 如 一 些 论 坛 ，   用 户 登 录 的 时 候 需 要 去 数 据 库 查 询 你 的 等 级 、 权 限   等 等 。 当 你 留 言 的 时 候 又 需 要 查 询 权 限 、 同 步 数 据 等 等 ， 这 就 消 耗 很 多 c p u 资 源 ， 造 成 静 态 网 页 能 打 开 ， 但 是 需 要 和 数 据 库 交 互 的 动 态 网 页 打 开 慢 或 者 无 法 打 开 的 现 象 。 这 种 攻 击 方 式 相 对 于 前 两 种 实 现 要 相 对 复 杂 一 些 ， 但 是 防 御 起 来 要 简 单 的 多 ， 提 供 服 务   的 企 业 只 要 尽 量 少 用 动 态 网 页 并 且 让 一 些 操 作 提 供 验 证 码 就 能 很 好 的 抵 御 一 般 的   C C 攻 击 。 所 以 在 这 我 就 不 在 演 示 C C 攻 击 的 效 果 了 。 U D P   F L O O D 攻 击 攻 击 U D P   F L O O D 攻 击 顾 名 思 义 是 利 用 U D P 协 议 进 行 攻 击 的 ， U D P   F L O O D 攻 击 可 以 是 小 数 据 包 冲 击 设 备 也 可 以 是 大 数 据 包 阻 塞 链 路 占 尽 带 宽 。 不 过 两 种 方 式 的 实 现 很 相 似 ， 差 别 就 在 U D P 的 数 据 部 分 带 有 多 少 数 据 。 相 比 T C P 协 议 的 攻 击 U D P 的 攻 击 更 直 接 更 好 理 解 ， 有 一 定 规 模 之 后 更 难 防 御 ， 因 为 U D P 攻 击 的 特 点 就 是 打 出 很 高 的 流 量 ， 一 个 中 小 型 的 网 站 出 口 带 宽 可 能 不 足 1   G 。 如 果 遇 到 1 0 G 左 右 的 U D P   F L O O D 攻 击 ， 单 凭 企 业 自 身 是 无 论 如 何 也 防 御 不 住 的 ， 必 须 需 要 运 营 商 帮 你 在 上 游 清 洗 流 量 才 行 ， 如 果 遇 到 1 0 0 G 的 流 量 可 能 地 方 的 运 营 商 都   没 有 能 力 清 洗 了 ， 需 要 把 流 量 分 散 到 全 国 清 洗 。 U D P   F L O O D 攻 击 就 像 是 一 块 大 石 头 ， 看 着 普 普 通 通 的 好 像 跟 现 代 机 枪 炸 弹 不 是 一 个 等 级 的 武 器 ， 但 是 如 果 石 头 足 够 大   ， 就 不 一 样 了 。 想 想 恐 龙 是 怎 么 灭 绝 的 ，   陨 石 不 也 是 块 普 通 的 石 头 吗 ！ 在 D D O S   防 御 领 域 有 一 句 话 ： 能 防 住 的 都 是 简 单 的 攻 击 ， 但 简 单 的 攻 击 不
一 定 防 得 住 。 U D P   F L O O D 正 是 这 种 简 单 有 效 的 攻 击 方 式 。 大 包 攻 击 ： 小 包 攻 击 ： 下 面 的 代 码 也 是 单 线 程 ， 速 度 不 太 快 ， 下 一 篇 文 章 讲 反 射 D D O S 的 时 候 会 有 多 线 程 的 用 法 。 下 篇 文 章 将 介 绍 反 射 性 D O S 攻 击 的 相 关 知 识 ， 第 一 次 发 文 ， 勿 喷 啊 ~ ~ * 本 文 作 者 ： 黑 戈 爾 ， 转 载 请 注 明 来 自 F r e e B u f . C O M U D P F L O O D . p y   # - * -   c o d i n g :   U T F - 8   - * -   i m p o r t   s o c k e t f r o m   s c a p y . a l l   i m p o r t   * f r o m   s c a p y   i m p o r t   a l l p r i n t   " 这 是 一 个 U D P   F L O O D 攻 击 器 ， 源 端 口 源 I P 随 机 " d i p = r a w _ i n p u t ( " 输 入 要 攻 击 的 地 址 ： " ) d p = i n p u t ( " 输 入 要 攻 击 的 端 口 ： " ) f = o p e n ( ' . / l o a d ' , ' r ' ) w h i l e   1 :   s i z e = r a n d o m . r a n d i n t ( 1 , 2 )   d a t a = f . r e a d ( s i z e )   i p r a n d o m = r a n d o m . r a n d i n t ( 0 , 4 0 0 0 0 0 0 0 0 0 )   s i p = s o c k e t . i n e t _ n t o a ( s t r u c t . p a c k ( ' I ' , s o c k e t . h t o n l ( i p r a n d o m ) ) )   s p = r a n d o m . r a n d i n t ( 1 0 0 0 , 6 5 5 3 5 )   t = r a n d o m . r a n d i n t ( 5 0 , 1 2 0 )   p a c k e t = ( I P ( s r c = s i p , d s t = d i p , t t l = t ) / U D P ( s p o r t = s p , d p o r t = d p ) / R a w ( l o a d = d a t a ) )   s e n d ( p a c k e t )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理