分布式拒绝服务攻击,简称 DDoS 攻击,是一种故意降低网站或服务器性能的攻击手段这种攻击通常借助多台计算机来实施,这些计算机会对目标网站或服务器发起 DoS 攻击由于攻击是通过分布式网络进行的,所以被称为分布式拒绝服务攻击。
简单来说,多台计算机向目标发送大量虚假请求,导致目标被请求淹没,使得合法请求或用户无法正常使用资源DDoS 攻击的目的一般而言,DDoS 攻击的目的是让网站瘫痪DDoS 攻击的持续时间取决于其是在网络层还是应用层发起。
网络层攻击的持续时间通常为 48 至 49 小时,而应用层攻击的持续时间最长可达 60 至 70 天根据 1990 年的《计算机滥用法》,DDoS 或其他类似攻击均属非法行为,攻击者可能面临监禁惩罚DDoS 攻击的类型
主要包括基于容量的攻击、协议攻击和应用层攻击三种DDoS 攻击的实施方法包括 UDP 洪水、ICMP(Ping)洪水、SYN 洪水、死亡之 ping、懒猴、NTP 放大、HTTP 洪水等DDoS 攻击的防御工具。
1. SolarWinds 安全事件管理器(SEM)SolarWinds 提供了一款高效的防御和缓解软件,可以阻止 DDoS 攻击它会监测来自各种来源的事件日志,以检测和阻止 DDoS 活动其特点包括发送警报、阻止 IP 或关闭帐户的自动响应功能,并且能够使用复选框进行配置。
工具还会以加密和压缩格式保存日志和事件,使其成为违规后调查和 DDoS 缓解的单一事实来源2. 绿巨人这是一款针对 Web 服务器的 DoS 攻击工具,创建目的是用于研究它的特点是可以绕过缓存引擎,产生独特而模糊的流量,还能在 Web 服务器上产生大量流量。
3. 托尔之锤该工具用于慢速攻击,运行时通过 Tor 网络可保持身份不明可以对 Apache 和 IIS 服务器进行攻击4. 斯洛洛里斯Slowloris 用于进行 DDoS 攻击,会使服务器停机其特点是将授权的 HTTP 流量发送到服务器,且不会影响目标网络上的其他服务和端口。
通过发送部分请求,试图保持与打开连接的最大连接,并尽可能长时间地保持连接由于攻击速度较慢,很容易被检测并阻止5. LOICLOIC 代表低轨道离子炮,是一种免费且流行的工具,可用于 DDoS 攻击它易于使用,可向服务器发送 UDP、TCP 和 HTTP 请求。
几秒内网站将关闭,且真实连接的请求将被阻止HIVEMIND 模式允许控制远程 LOIC 系统,从而控制僵尸网络中的其他计算机6. Xoic这是一个 DDoS 攻击工具,可对小型网站进行攻击其特点是提供三种攻击模式,包括测试模式、正常 DoS 攻击模式以及使用 TCP 或 HTTP 或 UDP 或 ICMP 消息的 DoS 攻击模式。
7. DDOSIMDDOSIM 代表 DDoS 模拟器,用于模拟真实的 DDoS 攻击,可攻击网站和网络它通过复制众多僵尸主机攻击服务器,这些主机与服务器建立完整的 TCP 连接可使用有效请求进行 HTTP DDoS 攻击,也可使用无效请求进行攻击。
适用于 Linux 系统,可进行有效和无效请求的攻击8. 鲁迪RUDY 代表 RU-Dead-Yet,通过 POST 方法使用长表单字段提交进行攻击具有交互式控制台菜单,可从 URL 中选择表单进行基于 POST 的 DDoS 攻击,并标识数据提交的表单域。
工作速度非常慢,易被检测和阻止9. PyLoris创建目的是用于测试,可通过 SOCKS 代理和 SSL 连接对服务器进行 DoS 攻击具有易用的 GUI,可直接对服务进行攻击具有 python 依赖项,安装可能困难。
可对多种协议进行攻击10. OWASP DOS HTTP POST用于针对应用层攻击进行测试,也可用于测试性能,可决定服务器的容量11. Thc-ssl-dos使用 SSL 耗尽方法使服务器停机,可单台机器工作。
12. GoldenEye用于对服务器进行攻击,执行安全测试13. Hping通过发送 TCP/IP、UDP、ICMP、SYN 数据包进行 DDoS 攻击,显示类似 Ping 程序的回复用于测试防火墙规则。
结论文中提到的工具列表是进行 DDoS 攻击的常用工具这些工具在性能和安全测试中具有重要作用总的来说,HULK 是不错的研究工具,LOIC 和 XOIC 易用,LOIC 可用于测试,RUDY 和 PyLoris 专为测试而创建。
需要注意的是,DDoS 攻击是非法行为,会对目标造成严重影响。在使用这些工具时,必须遵守法律法规,并仅在合法和授权的环境中进行测试和研究。
今天就分享到这里吧,德斯软件资讯是一个软件分享基地,其中包括红包软件有微信,钉钉,支付宝,陌陌,QQ,万盛超市,载你耳边,和启优选,易品铺,哈聊精选,ULTRA,良优品,果海臻选,西梅甄选,nsgo,美彩优选,旺惠优品,优品盲盒,优合极速,U仔,旭禾优品,淘讯盲盒,奈斯特惠,淘利购,潮动力,萤火通讯,好选悦品,智云互享,知信,致美臻选,微信多开,微信分身等社交软件下载,软件自带功能有红包软件,红包辅助,透视,埋雷辅助,单透,埋雷软件,牛牛辅助,牛牛外挂,尾数控制,机器人等一些红包强项外挂辅助软件功能免费下载使用。