阅读模式:

简单的DOS攻击之死亡之ping详解

查看:63305  回复:2  类型:  来源:php自学网  标签 运维 windows web安全

        DOS攻击之死亡之ping详解,dos攻击,俗称拒绝服务攻击,通过发送大量的无用请求数据包给服务器,耗尽服务器资源,从而无法通过正常的访问服务器资源,导致服务器崩溃。

        如果多个ip通过发起对一个服务器的攻击,如果无防御措施,不管服务器内存多大,宽带多宽,CPU多快,都无法抵御这种攻击。

        死亡之ping代码:

        打开系统的命令窗口,windows电脑按win+R ,输入cmd命令后进入命令界面:

        输入: ping -l 65500 目标ip -t (65500 表示数据长度上限,-t 表示不停地ping目标地址) 这就是简单的拒绝服务攻击。

ping -l 65500 192.168.1.1 -t

ping.png

死亡之ping是如何工作的呢?
        首先是因为以太网长度有限,IP包片段被分片。当一个IP包的长度超过以太网帧的最大尺寸(以太网头部和尾部除外)时,包就会被分片,作为多个帧来发送。接收端的机器提取各个分片,并重组为一个完整的IP包。在正常情况下,IP头包含整个IP包的长度。当一个IP包被分片以后,头只包含各个分片的长度。分片并不包含整个IP包的长度信息,因此IP包一旦被分片,重组后的整个IP包的总长度只有在所在分片都接受完毕之后才能确定。
        在IP协议规范中规定了一个IP包的最大尺寸,而大多数的包处理程序又假设包的长度超过这个最大尺寸这种情况是不会出现的。因此,包的重组代码所分配的内存区域也最大不超过这个最大尺寸。这样,超大的包一旦出现,包当中的额外数据就会被写入其他正常区域。这很容易导致系统进入非稳定状态,是一种典型的缓存溢出(Buffer Overflow)攻击。在防火墙一级对这种攻击进行检测是相当难的,因为每个分片包看起来都很正常。
        由于使用ping工具很容易完成这种攻击,以至于它也成了这种攻击的首选武器,这也是这种攻击名字的由来。当然,还有很多程序都可以做到这一点,因此仅仅阻塞ping的使用并不能完全解决这个漏洞。预防死亡之ping的最好方法是对操作系统打补丁,使内核将不再对超过规定长度的包进行重组。

常见攻击与防范

SYN Flood攻击:
  问题就出在TCP连接的三次握手中,假设一个用户向服务器发送了SYN报文后突然死机或掉线,那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的(第三次握手无法完成),这 种情况下服务器端一般会重试(再次发送SYN+ACK给客户端)并等待一段时间后丢弃这个未完成的连接,这段时间的长度我们称为SYN Timeout,一般来说这个时间是分钟的数量级(大约为30秒 -2分钟);一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题,但如果有一个恶意的攻击者大量模拟这种情况,服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接,即使是简单的保存并遍历也会消耗非常多的CPU时间和内存,何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大,最 后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大,服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求(毕竟客户端的正常请求比率非常之小),此时从 正常客户的角度看来,服务器失去响应,这种情况我们称作:服务器端受到了SYN Flood攻击(SYN洪水攻击)。
  防范:
  第一种是缩短SYN Timeout时间
  第二种方法是设置SYN Cookie,就是给每一个请求连接的IP地址分配一个Cookie,如果短时间内连续受到某个IP的重复SYN报文,就认定是受到了攻击,以后从这个IP地址来的包会被一概丢弃。
  >netstat -n -p tcp >result.txt

Smurf攻击:
  发送伪装的ICMP数据包,目的地址设为某个网络的广播地址,源地址设为要攻击的目的主机,使所有收到此ICMP数据包的主机都将对目的主机发出一个回应,使被攻击主机在某一段时间内收到 成千上万的数据包
  防范:
  在cisco路由器上配置如下可以防止将包传递到广播地址上:
  Router(config-if)# no ip directed-broadcast
Ping of Death:
  "ping ofdeath"攻击就是我们常说的"死亡Ping"
  这种攻击通过发送大于65536字节的ICMP包使操作系统崩溃;通常不可能发送大于65536个字节的ICMP包,但可以把报文分割成片段,然后在目标主机上重组;最终会导致被攻击目标缓冲区溢出,引起拒绝服务攻击。有些时候导致telne和http服务停止,有些时候路由器重启。
teardown攻击:
  对于一些大的IP数据包,往往需要对其进行拆分传送,这是为了迎合链路层的MTU(最大传输单元)的要求。比如,一个6 000字节的IP包,在MTU为2 000的链路上传输的时候,就需要分成3个IP 包。在IP报头中有一个偏移字段和一个拆分标志(MF)。如果MF标志设置为1,则表示这个IP包是一个大IP包的片段,其中偏移字段指出了这个片段在整个IP包中的位置。例如,对一个6 000字 节的IP包进行拆分(MTU为2 000),则3个片段中偏移字段的值依次为0,2000,4 000。这样接收端在全部接收完IP数据包后,就可以根据这些信息重新组装这几个分次接收的拆分IP包。在这 里就有一个安全漏洞可以利用了,就是如果黑客们在截取IP数据包后,把偏移字段设置成不正确的值,这样接收端在收到这些分拆的数据包后,就不能按数据包中的偏移字段值正确组合这些拆分的数据包,但接收端会不断尝试,这样就可能致使目标计算机操作系统因资源耗尽而崩溃。
Land(LandAttack)攻击:
在Land攻击中,黑客利用一个特别打造的SYN包--它的原地址和目标地址都被设置成某一个服务器地址进行攻击。此举将导致接受服务器向它自己的地址发送SYN-ACK消息,结果这个地址又发回ACK消息并创建一个空连接,每一个这样的连接都将保留直到超时,在Land攻击下,许多UNIX将崩溃,NT变得极其缓慢(大约持续五分钟)。

IP欺骗:
这种攻击利用TCP协议栈的RST位来实现,使用IP欺骗,迫使服务器把合法用户的连接复位,影响合法用户的连接。假设有一个合法用户(100.100.100.100)已经同服务器建了正常的连接,攻击者构造攻击的TCP数据,伪装自己的IP为100.100.100.100,并向服务器发送一个带有RST位的TCP数据段。服务器接收到这样的数据后,认为从100.100.100.100发送的连接有错误,就会清空缓冲区中已建立好的连接。这时,合法用户100.100.100.100再发送合法数据,服务器就已经没有这样的连接了,该用户就被拒绝服务而只能重新开始建立新的连接。

ddos.png

分享到:
17 4

*有问题之处烦请在评论中指出非常感谢!
不是我想要的内容,继续搜索:

扫描二维码手机查看

最新评论:
杰克  发表于 2018-04-17 22:05:54  中国广东佛山
沙发
这种攻击现在已经无效了 回复
站长 2018-04-18 11:20 中国广东深圳
嗯!欢迎分享新技术~ 回复
回复:[主题]
表情:
 提交评论
清空

发布评论:


登录:
  表情:
评论话题
推荐阅读:
爱编程,也爱健康   阅读:4786centos 7.2 添加php7 的 php-fpm 开机启动   阅读:25741web项目高并发量网站解决方案   阅读:5077shell脚本批量删除几天前的文件   阅读:10962mysql中文分词全文搜索索引讯搜的安装   阅读:7483javascript对cookie操作详细代码函数   阅读:5728mysql中文分词全文搜索索引讯搜的安装   阅读:7483nginx编译安装后对nginx进行平滑升级   阅读:7236给 centos 7 安装桌面环境   阅读:17485php翻转字符串   阅读:4009php 统计网页打开耗时和脚本运行内存   阅读:7256centos 7.2 添加php7 的 php-fpm 开机启动   阅读:25741浅谈javascript的函数节流   阅读:5144php设置cookie为HttpOnly防止XSS攻击   阅读:13537php 统计网页打开耗时和脚本运行内存   阅读:7256centos 7 修改系统屏幕分辨率   阅读:47367shell脚本统计当前服务器并发连接数   阅读:8299php连接redis   阅读:6109php生成二维码   阅读:7412centos 7 修改系统屏幕分辨率   阅读:47367php 统计网页打开耗时和脚本运行内存   阅读:7256centos 7 修改系统屏幕分辨率   阅读:47367centos 7 安装 redis 3.2.9   阅读:7099linux命令中执行php脚本   阅读:8773网站局部小图片优化-base64编码图片   阅读:20183企业让你去面试,可能不是真的招人   阅读:6332纯干货,程序员面试的超实用技巧   阅读:4670分享:淘宝技术这十年   阅读:5115php删除一个文件夹内的所有文件夹和文件   阅读:5356phpexcel 超简单从excel表格一键导入数据到数据库教程   阅读:12826php打印三角形   阅读:11663php+redis实现消息队列   阅读:15877网站局部小图片优化-base64编码图片   阅读:20183shell脚本统计当前服务器并发连接数   阅读:8299解决 nginx 413 request entity too large   阅读:4898mysql 为什么添加索引可以提高访问速度   阅读:6512mysql数据一键导出到csv文件   阅读:6197linux教程,鸟哥私房菜(pdf全集)   阅读:10812一键分享到QQ空间、QQ好友、新浪微博、微信代码   阅读:133879php打印九九加法表   阅读:11546centos 7 忘记root密码   阅读:5336一步步带你,如何网站架构   阅读:4634最简单的Banner轮播左右切换效果代码及实现思路(附带源码)   阅读:33028mysql5.7主从同步配置   阅读:6927十张GIF让你弄懂递归等概念   阅读:6624php连接redis   阅读:6109PHP 鸟哥:我也曾经是“不适合”编程的人   阅读:15537移动端js触摸touch详解(附带案例源码)   阅读:17651给php7安装redis扩展库   阅读:8822shell脚本批量删除几天前的文件   阅读:10962