DDoS攻擊是最常見、破壞力最強(qiáng)的網(wǎng)絡(luò)攻擊手段之一,對(duì)網(wǎng)絡(luò)安全穩(wěn)定造成了嚴(yán)重威脅。我們需要全面了解怎么實(shí)現(xiàn)ddos攻擊才能更好地進(jìn)行防護(hù)措施的制定。DDoS攻擊一旦出現(xiàn)就會(huì)導(dǎo)致很多大型網(wǎng)站都出現(xiàn)無(wú)法進(jìn)行操作的情況。
怎么實(shí)現(xiàn)ddos攻擊?
分布式拒絕服務(wù)攻擊的英文意思是DistributedDenialofService,簡(jiǎn)稱DDOS。它利用在已經(jīng)侵入并已控制的不同的高帶寬主機(jī)(可能是數(shù)百,甚至成千上萬(wàn)臺(tái))上安裝大量的DOS服務(wù)程序,他們等待來自中央攻擊控制中心的命令,中央攻擊控制中心適時(shí)啟動(dòng)全體受控主機(jī)的DOS服務(wù)進(jìn)程,讓它們對(duì)一個(gè)特定目標(biāo)發(fā)送盡可能多的網(wǎng)絡(luò)訪問請(qǐng)求,形成一股DOS洪流沖擊目標(biāo)系統(tǒng),猛烈的DOS攻擊同一個(gè)網(wǎng)站。在寡不敵眾的力量抗衡下,被攻擊的目標(biāo)網(wǎng)站會(huì)很快失去反應(yīng)而不能及時(shí)處理正常的訪問甚至系統(tǒng)癱瘓、崩潰。
DDOS攻擊分為三層:攻擊者、主控端、代理端,三者在攻擊中扮演者不同的角色。(1)攻擊者攻擊者所用的計(jì)算機(jī)可以是網(wǎng)絡(luò)上的任何一臺(tái)計(jì)算機(jī),甚至可以是一個(gè)活動(dòng)的便攜機(jī)。攻擊者操作整個(gè)攻擊過程,它向主控端發(fā)送攻擊命令。(2)代理端代理端同樣也是攻擊者入侵并控制的一批主機(jī),它們上面運(yùn)行攻擊者程序,接受和運(yùn)行主控端發(fā)來的命令。代理端主機(jī)是攻擊的執(zhí)行者,真正向受害者主機(jī)發(fā)送攻擊。
攻擊者發(fā)起DDOS攻擊的第一步,就是尋找在Internet上有漏洞的主機(jī),進(jìn)入系統(tǒng)后在其上面安裝后門程序,攻擊者入侵的主機(jī)越多,他的攻擊隊(duì)伍就越壯大。第二步在入侵主機(jī)上安裝攻擊程序,其中一部分主機(jī)充當(dāng)攻擊的主控端,一部分主機(jī)充當(dāng)攻擊的代理端。最后各部分主機(jī)各司其職,在攻擊者的調(diào)遣下對(duì)攻擊對(duì)象發(fā)起攻擊。由于攻擊者在幕后操作,所以在攻擊時(shí)不會(huì)受到監(jiān)控系統(tǒng)的跟蹤,身份不容易被發(fā)現(xiàn)。
ddos攻擊需要什么條件?
一些常用的工具包括:低軌道離子炮 (LOIC)LOIC 是一款開源壓力測(cè)試應(yīng)用程序。提供了對(duì)用戶友好的所見即所得型界面,可被用來發(fā)動(dòng) TCP 和 UDP 協(xié)議層攻擊。鑒于原始工具廣為流傳,現(xiàn)已演化出多種衍生工具,可被用來通過 Web 瀏覽器發(fā)動(dòng)攻擊。
高軌道離子炮 (HOIC)此類攻擊工具用于取代 LOIC,不僅擴(kuò)展了功能,還新增了自定義項(xiàng)。采用 HTTP 協(xié)議后,HOIC 可以發(fā)起難以緩解的針對(duì)性攻擊。這款軟件設(shè)計(jì)為集合至少 50 人就能發(fā)起協(xié)同攻擊。
懶猴Slowloris 是一款針對(duì)目標(biāo)服務(wù)器發(fā)動(dòng)低速緩慢攻擊的應(yīng)用程序。只需占用相對(duì)有限數(shù)量的資源,便可產(chǎn)生破壞性效果。
R.U.D.Y(死亡之子)R.U.D.Y. 也是一款低速緩慢攻擊工具,它的設(shè)計(jì)可使用戶運(yùn)用簡(jiǎn)潔的點(diǎn)擊式界面來輕松發(fā)動(dòng)攻擊。此類攻擊會(huì)打開多個(gè) HTTP POST 請(qǐng)求,并盡可能確保這些連接長(zhǎng)時(shí)間處于打開狀態(tài),從而慢慢壓垮目標(biāo)服務(wù)器。
怎么實(shí)現(xiàn)ddos攻擊以上就是詳細(xì)的介紹,DDoS攻擊是通過聯(lián)合或控制分布在不同地點(diǎn)的多臺(tái)計(jì)算機(jī)對(duì)目標(biāo)發(fā)動(dòng)協(xié)同攻擊,分布式的特點(diǎn)增加了攻擊強(qiáng)度,加大了抵御難度。所以我們?cè)诘钟鵧dos攻擊的時(shí)候要根據(jù)實(shí)際情況來選擇合適的應(yīng)對(duì)措施。