令人不想回忆的DDos

免责声明:本文仅做分享!!! 

 

目录

DDos

介绍:

常见攻击方式:

基于TCP协议的攻击

基于icmp协议的攻击

web压力测试

攻击---->

1-工具脚本

MHDDos项目

LOIC（低轨道离子炮）

HOIC（高轨道离子炮）

HULK

OWASP HTTP POST

Tors Hammer

2-在线平台

防御---->

1-高防

2-CDN

3-主机防御

---

DDos

介绍:

所谓DOS就是指拒绝服务攻击。攻击者发送大量的恶意请求，从而增加服务器的负担。从而造成正常用户访问异常。而DDOS攻击，就是攻击者控制的大量的“肉鸡”，通过肉鸡在进行DOS攻击。而这种攻击也最难防御。

DoS（拒绝服务）是一种用于拒绝合法用户访问资源（例如访问网站、网络、电子邮件等）的攻击。

分布式拒绝服务 (DDoS) 是一种 DoS 攻击，由许多用户针对同一受害者的攻击.

---

常见攻击方式:

基于TCP协议的攻击

通过发送大量的TCP协议报文，从而使得服务器处于一个半链接状态（不能连上网 )

基于icmp协议的攻击

就是发送大量的ping包，让服务器瘫痪。

hping3 --icmp  --flood -d 1400 --rand-source 域名

web压力测试

也称cc攻击。

通过模拟多用户多线程请求，来消耗CPU和内存。

ab（Apache Bench）apache性能测试工具，这是 apache 免费自带的性能测试工具，能模拟多个并发请求（支持 HTTPS）

ab  -t  60 -c 500  -n  500  https://bbskali.cn/thread-413-1-1.html

---

攻击---->

1-工具脚本

开源很多.

MHDDos项目

https://github.com/MatrixTM/MHDDoS

git clone https://github.com/MatrixTM/MHDDoS.git
cd MHDDoS
pip install -r requirements.txt
​
python start.py  help
python start.py bomb https://example.com 0 50 proxy.txt 100 3600
python start.py bypass https://example.com 5 101 socks5.txt 100 3600

https://www.ddosi.org/mhddos/

---

LOIC（低轨道离子炮）

LOIC（低轨道离子炮）是用于 DDoS 攻击的开源软件。这个 ddos 工具是用 C# 编写的。此工具向服务器发送 HTTP、TCP 和 UDP 请求。

https : //sourceforge.net/projects/loic/

HOIC（高轨道离子炮）

High Orbit Ion Cannon 是一种免费的拒绝服务攻击工具。它旨在同时攻击多个 URL。此 ddos 工具可帮助您使用 HTTP（超文本传输协议）发起 DDoS 攻击。

https : //sourceforge.net/projects/highorbitioncannon/

HULK

HTTP Unbearable Load King (HULK) 是一个 Web 服务器 DDoS 工具。它是一种免费的 ddos 攻击工具，专门用于在网络服务器上生成大量流量。

https : //packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html

OWASP HTTP POST

https : //owasp.org/projects/

OWASP（开放式 Web 应用程序安全项目）HTTP Post 软件使您能够测试 Web 应用程序的网络性能。它可以帮助您从单个 DDoS 机器在线进行拒绝服务。

Tors Hammer

Tor的锤是一个应用层DDoS软件程序。您可以使用此DDOS在线工具，目标Web应用程序和Web服务器。它执行的是被用来加载网页的基于浏览器的网络请求。

https://sourceforge.net/projects/torshammer/

...

---

2-在线平台

分分钟干趴.

...

---

防御---->

1-高防

2-CDN

3-主机防御

封ip,白名单, 配置防火墙策略,过滤流量包,负载均衡等等.

---