搜索

[11054] 2017-02-22_浅谈拒绝服务攻击的原理与防御（2）：反射型DDOS

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-02-22_浅谈拒绝服务攻击的原理与防御（2）：反射型DDOS 浅 谈 拒 绝 服 务 攻 击 的 原 理 与 防 御 （ 2 ）   ： 反 射 型 D D O S 黑 戈 爾   F r e e B u f   2 0 1 7 - 0 2 - 2 2 * 本 文 原 创 作 者 ： 黑 戈 爾 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 × 0 1   前 言 前 言 前 几 天 提 交 了 一 篇 关 于 D D O S 攻 击 的 文 章 到 今 天 下 午 才 审 核 通 过 发 表 出 来 ， 所 以 晚 上 闲 来 无 事 在 接 着 写 下 面 的 内 容 ， 今 天 我 就 不 多 说 废 话 了 直 接 来 干 货 。 目 前 来 说 流 量 型 反 射 D D O S 攻 击 都 是 以 U D P 为 载 体 的 ， 毕 竟 T C P 的 三 次 握 手 就 让 伪 造 源 地 址 反 射 大 流 量 变 得 不 现 实 （ t c p 反 射 A C K 倒 是 还 行 -   - ！ ） 下 面 来 看 看 一 般 能 用 于 反 射 放 大 的 协 议 以 及 放 大 倍 数 吧 现 在 T F T P 也 被 利 用 来 进 行 D D O S 反 射 了 ， 据 说 放 大 倍 数 也 很 可 观 ， 根 据 表 中 显 示 看 来 N T P 放 大 倍 数 最 高 ， 不 过 N T P 服 务 器 不 多 ， 而 且 开 了 m o n l i s t 的 更 少 了 ， 我 倒 是 扫 描 到 过 一 两 个 。 但 是 D N S 和 s n m p 可 就 是 多 如 牛 毛 了 ， 而 且 S N M P 的 放 大 倍 数 也 不 是 他 说 的 那 么 小 。 我 今 天 刚 测 试 发 送 一 个 1 4 0 字 节 左 右 的 报 文 能 收 到 1 4 0 0 多 字 节 的 恢 复 ， 因 为 我 那 本 破 S N M P 的 书 没 细 说 S N M P 报 文 的 详 细 构 造 ， 我 没 能 精 确 的 构 造 S N M P 的 报 文 ， 只 能 去 找 了 一 个 现 成 的 ， 好 今 天 我 主 要 就 讲 N T P 、 S N M P 和 D N S 的 反 射 攻 击 和 反 射 资 源 的 扫 描 。 0 × 0 2   反 射 放 大 攻 击 的 原 理 反 射 放 大 攻 击 的 原 理
很 多 协 议 的 请 求 包 要 远 小 于 回 复 包 ， 以 一 个 字 节 的 数 据 换 十 个 字 节 的 数 据 回 来 ， 这 就 是 一 种 放 大 。 但 是 你 这 单 纯 的 放 大 攻 击 的 是 自 己 啊 ， 所 以 说 想 要 攻 击 别 人 就 要 在 发 送 请 求 包 时 把 源 地 址 写 成 要 攻 击 的 人 的 地 址 ， 这 样 回 复 的 大 字 节 报 文 就 去 你 要 攻 击 的 人 那 里 了 ， 这 都 是 很 简 单 的 道 理 我 想 也 不 用 我 多 说 。 这 里 放 大 主 要 利 用 的 是 N T P 的 m o n l i s t （ l i s t p e e r s 也 行 ） 、 D N S 的 A X F R （ A N Y 也 行 ） 、 S N M P 的 g e t b u l k r e q u e s t m o n l i s t 是 返 回 最 近 6 0 0 个 与 当 前 N T P 服 务 器 通 信 过 的 I P 地 址 A X F R 是 区 域 传 送 （ 有 地 方 叫 域 传 送 ） ， 比 如 f r e e b u f . c o m 下 的 所 有 域 名 返 回 给 请 求 者 S N M P V 2 版 本 中 新 加 的 g e t b u l k r e q u e s t 用 于 一 次 请 求 大 量 的 信 息 ， 减 少 管 理 站 与 被 管 理 设 备 的 交 互 次 数 这 些 协 议 都 是 U D P 下 的 协 议 ， 我 就 不 详 细 说 了 ， 不 然 能 讲 一 星 期 ， 有 兴 趣 的 去 找 一 本 T C P / I P 的 书 看 看 ， 上 面 都 有 详 细 的 介 绍 。 下 面 直 接 上 扫 描 这 些 东 西 的 代 码

用 p y t h o n 打 开 ， 只 能 在 w i n d o w s 下 ， 因 为 这 个 多 线 程 t h r e a d 在 l i n u x 下 好 像 不 能 用 ， 输 入 I P 的 时 候 可 以 输 入   x . x . x . x - x . x . x . x 形 式 ， 或 者 以 逗 号 分 隔   x . x . x . x ， a . a . a . a ， s . s . s . s 又 或 者 只 输 入 一 个 i p 也 行 。 线 程 数 要 是 扫 描 1 . 1 . 0 . 0 - 1 . 2 . 0 . 0   这 样 大 段 的 话 推 荐 1 0 0 0 - 2 0 0 0 线 程 就 可 以 ， 要 是 扫 描 2 . 0 . 0 . 0 - 3 . 0 . 0 . 0 这 样 一 千 多 万 地 址 ， 你 直 接 上 1 0 0 0 0 线
程 吧 ， 不 然 慢 死 ， 我 编 程 水 平 比 较 l o w ， 所 以 代 码 写 的 很 杂 乱 ， 大 家 别 嘲 笑 我 啊 。 还 有 为 了 防 止 大 家 去 做 坏 事 我 吧 D N S 和 N T P 的 p a y l o a d 删 掉 了 ， 留 下 了 S N M P 的 ， 大 家 自 己 去 学 习 学 习 这 俩 协 议 ， 自 己 补 全 p a y l o a d 吧 ， 就 算 是 家 庭 作 业 了 。 攻 击 代 码 我 也 写 好 了 ， 只 不 过 嘿 嘿 … … 现 在 还 不 发 呢 ， 下 期 再 发 吧 。 * 本 文 原 创 作 者 ： 黑 戈 爾 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理