DoS与DdoS攻防分析——应用层DoS攻击

布满荆棘的人生 2023-03-13 03:53 7阅读 0赞

# 应用层DoS #

# 操作系统自身漏洞利用 #

## 缓冲区溢出漏洞 ##

向目标函数随机提交数据，特定情况下数据覆盖临近寄存器或内存  
影响：远程代码执行、DoS  
利用模糊测试方法发现缓冲区溢出漏洞

## 应用服务漏洞 ##

服务代码存在漏洞，遇异常提交数据时程序崩溃  
应用处理大量并发请求能力有限，被拒绝的是应用或OS  
`Searchsploit ms12-020` 这个命令是搜索kail下面相关漏洞利用工具

# 第三方软件 #

CesarFTP 0.99 服务漏洞  
ftp\_fuzz.py \# MKD/RMD  
MS12-020远程桌面协议DoS漏洞

# CC攻击 #

是一种**快速攻击**，这也是少数几个国产的攻击方式  
杀伤力很大  
**原理**  
一个网站前端最终一定是要连接数据库的，CC攻击就是以超级快的速度模拟正常的请求页面的参数，给数据库施加压力

# Slowhttptest #

## 简介 ##

低带宽应用层**慢速DoS攻击**（相对于CC等快速攻击而言的慢速)

最早由Python编写，跨平台支持（Linux、win、Cygwin、OSX) 尤其擅长攻击apache、tomcat (几乎百发百中)

## 危害 ##

apache、tomcat 未做优化或反向代理，一打一死。防火墙web页面可以打死，但防火墙相关功能可正常运行。

攻击者发\\r\\n说明数据还没发完，请求服务器等待。

## 原理 ##

耗尽应用的并发连接池，类似于Http层的Syn flood

HTTP协议默认在服务器全部接收请求之后才开始处理，若客户端发送速度缓慢或不完整，服务器时钟为其保留连接资源池占用，此类大量并发将导致DoS

## 攻击方法 ##

**Slowloris**  
Slowloris特点:完整的http请求结尾是\\r\\n\\r\\n，攻击发\\r\\n…

**Slow HTTP POST**  
Slow POST: HTTP头content-length声明长度，但body部分缓慢发送

**Slow Read attack攻击**  
与slowloris and slow POST目的相同，都是耗尽应用的并发连接池  
不同之处在于请求正常发送，但慢速读取响应数据  
攻击者调整TCP window窗口大小，是服务器慢速返回数据

**Apache Range Header attack**  
客户端传输大文件时，体积查过HTTP Body大小限制时进行分段  
耗尽服务器CPU、内存资源

发表评论取消回复

表情：

评论列表（有 0 条评论，7人围观）

还没有评论，来说两句吧...

相关阅读

相关 DOS和DDOS攻击和防御(ATTACK)

目录一、DOS攻击和DDOS攻击的区别第一、我们可以从他们两个的英文全称上来看初步的区别第二、攻击方法不同二、DOS和DDOS攻击的实现方式 1.DOS攻击

今天药忘吃喽~/ 2024年03月29日 14:28/ 0 赞/ 71 阅读

相关面试题：什么是DoS、DDoS、DRDoS攻击？

面试题：什么是DoS、DDoS、DRDoS攻击？ DoS、DDoS 和 DRDoS 攻击都是一类攻击类型，其中 DOS（Denial of Service）指单一主机对目

╰+攻爆jí腚メ/ 2024年03月16日 16:15/ 0 赞/ 12 阅读

相关针对应用层的DoS攻击

（应用程序层攻击（也称为第7层攻击）可以是DoS或DDoS。这些类型的攻击基于模仿人类与用户界面交互时的行为。目标协议通常是HTTP，HTTPS，DNS，SMTP，FTP

待我称王封你为后i/ 2023年06月30日 01:42/ 0 赞/ 3 阅读

相关针对网络层的DoS攻击

针对网络层的DoS攻击有以下几种： 1、TCP SYN Flood 针对TCP连接的三次握手而进行的DoS攻击（SYN、SYN-ACK、ACK），攻击者发送S

谁借莪１个温暖的怀抱￠/ 2023年06月30日 01:36/ 0 赞/ 3 阅读

相关 DoS与DdoS攻防分析——DDoS安全防范

DDoS安全防范主要就是利用waf防护墙的防DoS功能白名单端口过滤这个是力度比较大的，白名单万岁！连接限制设置防护基本信息需要防护的IP

r囧r小猫/ 2023年03月13日 13:06/ 0 赞/ 3 阅读

相关 DoS与DdoS攻防分析——应用层DoS攻击

应用层DoS 操作系统自身漏洞利用缓冲区溢出漏洞向目标函数随机提交数据，特定情况下数据覆盖临近寄存器或内存影响：远程代码执行、DoS 利用模糊测

布满荆棘的人生/ 2023年03月13日 03:53/ 0 赞/ 8 阅读

相关 DoS与DdoS攻防分析之——流量放大与sockstress攻防

流量放大与sockstress攻防 sockstress攻击原理简介 2008年由 Jack C. Louis 发现，针对TCP服务的拒绝服务攻击消耗被

怼烎@/ 2023年03月13日 03:52/ 0 赞/ 5 阅读

相关 Dos与Ddos攻防分析之——DoS与DDoS原理介绍及SYN攻防

DoS与DDoS原理介绍及SYN攻防断更警告断更警告断更警告断更警告断更警告断更警告断更警告断更警告断更警告到这周四考完python再继续写博客啦各位，老师临时变

ゝ一世哀愁。/ 2023年03月13日 03:51/ 0 赞/ 242 阅读

相关 DOS攻击

在我们日常生活中我们会一直碰到或者听到别人谈论 DOS攻击 DOS攻击针对网络带宽，文件系统空间容量，开放的进程或者允许的连接进行攻击简单的来说无论你的服务器的配置如何

ゝ一纸荒年。/ 2022年05月14日 07:23/ 0 赞/ 181 阅读

相关 dos与ddos攻击原理

基础原理 1.TCP饿死： UDP这种传输方式不会控制自己在通信通道里的流量，可理解为不讲道理的人。他们来到了一个热闹地区的KFC中，但是他们不买东西只排队将所有食物的

谁借莪１个温暖的怀抱￠/ 2021年07月28日 14:23/ 0 赞/ 621 阅读