拒绝服务攻击实验

拒绝服务攻击：

实验环境：
kali（192.168.157.2）（攻击机）
centos 7（192.168.157.3）（服务端）
ubuntu（192.168.157.4）（客户端）
攻击方式：
TCP SYN Flood
使用工具：
hping3。hping是面向命令行的用于生成和解析TCP/IP协议数据包汇编/分析的开源工具，支持TCP、UDP、ICMP、RAW-IP协议，具有跟踪路由模式。使用hping3可以很方便构建拒绝服务攻击。
实验原理：
SYN泛洪利用的是TCP协议的三步握手机制，攻击者利用伪造的IP地址向目标系统发出TCP连接请求，目标系统发出的响应报文得不到被伪造IP地址的响应，从而无法完成TCP的三步握手，此时目标系统将一直等待最后一次握手消息的到来直到超时，即半开连接。如果攻击者在较短的时间内发送大量伪造的IP地址的TCP连接请求，则目标系统将存在大量的半开连接，占用目标系统的资源，如果半开连接的数量超过了目标系统的上限，目标系统资源耗尽，从而达到拒绝服务的目的。

实验过程：
客户端登录FTP服务器，并上传一个txt文件“1.txt”

测试下载速度

下载速度大概为12MB/S
打开kali

对服务器的20号端口进行SYN Flood攻击

再次打开客户端下载文件1.txt

此时下载速度变成409KB/S