阅读模式:

简单的DOS攻击之死亡之ping详解

查看:19778  回复:2  类型:  来源:php自学网  标签 运维 windows web安全

        DOS攻击之死亡之ping详解,dos攻击,俗称拒绝服务攻击,通过发送大量的无用请求数据包给服务器,耗尽服务器资源,从而无法通过正常的访问服务器资源,导致服务器崩溃。

        如果多个ip通过发起对一个服务器的攻击,如果无防御措施,不管服务器内存多大,宽带多宽,CPU多快,都无法抵御这种攻击。

        死亡之ping代码:

        打开系统的命令窗口,windows电脑按win+R ,输入cmd命令后进入命令界面:

        输入: ping -l 65500 目标ip -t (65500 表示数据长度上限,-t 表示不停地ping目标地址) 这就是简单的拒绝服务攻击。

ping -l 65500 192.168.1.1 -t

ping.png

死亡之ping是如何工作的呢?
        首先是因为以太网长度有限,IP包片段被分片。当一个IP包的长度超过以太网帧的最大尺寸(以太网头部和尾部除外)时,包就会被分片,作为多个帧来发送。接收端的机器提取各个分片,并重组为一个完整的IP包。在正常情况下,IP头包含整个IP包的长度。当一个IP包被分片以后,头只包含各个分片的长度。分片并不包含整个IP包的长度信息,因此IP包一旦被分片,重组后的整个IP包的总长度只有在所在分片都接受完毕之后才能确定。
        在IP协议规范中规定了一个IP包的最大尺寸,而大多数的包处理程序又假设包的长度超过这个最大尺寸这种情况是不会出现的。因此,包的重组代码所分配的内存区域也最大不超过这个最大尺寸。这样,超大的包一旦出现,包当中的额外数据就会被写入其他正常区域。这很容易导致系统进入非稳定状态,是一种典型的缓存溢出(Buffer Overflow)攻击。在防火墙一级对这种攻击进行检测是相当难的,因为每个分片包看起来都很正常。
        由于使用ping工具很容易完成这种攻击,以至于它也成了这种攻击的首选武器,这也是这种攻击名字的由来。当然,还有很多程序都可以做到这一点,因此仅仅阻塞ping的使用并不能完全解决这个漏洞。预防死亡之ping的最好方法是对操作系统打补丁,使内核将不再对超过规定长度的包进行重组。

常见攻击与防范

SYN Flood攻击:
  问题就出在TCP连接的三次握手中,假设一个用户向服务器发送了SYN报文后突然死机或掉线,那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的(第三次握手无法完成),这 种情况下服务器端一般会重试(再次发送SYN+ACK给客户端)并等待一段时间后丢弃这个未完成的连接,这段时间的长度我们称为SYN Timeout,一般来说这个时间是分钟的数量级(大约为30秒 -2分钟);一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题,但如果有一个恶意的攻击者大量模拟这种情况,服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接,即使是简单的保存并遍历也会消耗非常多的CPU时间和内存,何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大,最 后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大,服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求(毕竟客户端的正常请求比率非常之小),此时从 正常客户的角度看来,服务器失去响应,这种情况我们称作:服务器端受到了SYN Flood攻击(SYN洪水攻击)。
  防范:
  第一种是缩短SYN Timeout时间
  第二种方法是设置SYN Cookie,就是给每一个请求连接的IP地址分配一个Cookie,如果短时间内连续受到某个IP的重复SYN报文,就认定是受到了攻击,以后从这个IP地址来的包会被一概丢弃。
  >netstat -n -p tcp >result.txt

Smurf攻击:
  发送伪装的ICMP数据包,目的地址设为某个网络的广播地址,源地址设为要攻击的目的主机,使所有收到此ICMP数据包的主机都将对目的主机发出一个回应,使被攻击主机在某一段时间内收到 成千上万的数据包
  防范:
  在cisco路由器上配置如下可以防止将包传递到广播地址上:
  Router(config-if)# no ip directed-broadcast
Ping of Death:
  "ping ofdeath"攻击就是我们常说的"死亡Ping"
  这种攻击通过发送大于65536字节的ICMP包使操作系统崩溃;通常不可能发送大于65536个字节的ICMP包,但可以把报文分割成片段,然后在目标主机上重组;最终会导致被攻击目标缓冲区溢出,引起拒绝服务攻击。有些时候导致telne和http服务停止,有些时候路由器重启。
teardown攻击:
  对于一些大的IP数据包,往往需要对其进行拆分传送,这是为了迎合链路层的MTU(最大传输单元)的要求。比如,一个6 000字节的IP包,在MTU为2 000的链路上传输的时候,就需要分成3个IP 包。在IP报头中有一个偏移字段和一个拆分标志(MF)。如果MF标志设置为1,则表示这个IP包是一个大IP包的片段,其中偏移字段指出了这个片段在整个IP包中的位置。例如,对一个6 000字 节的IP包进行拆分(MTU为2 000),则3个片段中偏移字段的值依次为0,2000,4 000。这样接收端在全部接收完IP数据包后,就可以根据这些信息重新组装这几个分次接收的拆分IP包。在这 里就有一个安全漏洞可以利用了,就是如果黑客们在截取IP数据包后,把偏移字段设置成不正确的值,这样接收端在收到这些分拆的数据包后,就不能按数据包中的偏移字段值正确组合这些拆分的数据包,但接收端会不断尝试,这样就可能致使目标计算机操作系统因资源耗尽而崩溃。
Land(LandAttack)攻击:
在Land攻击中,黑客利用一个特别打造的SYN包--它的原地址和目标地址都被设置成某一个服务器地址进行攻击。此举将导致接受服务器向它自己的地址发送SYN-ACK消息,结果这个地址又发回ACK消息并创建一个空连接,每一个这样的连接都将保留直到超时,在Land攻击下,许多UNIX将崩溃,NT变得极其缓慢(大约持续五分钟)。

IP欺骗:
这种攻击利用TCP协议栈的RST位来实现,使用IP欺骗,迫使服务器把合法用户的连接复位,影响合法用户的连接。假设有一个合法用户(100.100.100.100)已经同服务器建了正常的连接,攻击者构造攻击的TCP数据,伪装自己的IP为100.100.100.100,并向服务器发送一个带有RST位的TCP数据段。服务器接收到这样的数据后,认为从100.100.100.100发送的连接有错误,就会清空缓冲区中已建立好的连接。这时,合法用户100.100.100.100再发送合法数据,服务器就已经没有这样的连接了,该用户就被拒绝服务而只能重新开始建立新的连接。

分享到:
4 3

*有问题之处烦请在评论中指出非常感谢!
不是我想要的内容,继续搜索:

扫描二维码手机查看

最新评论:
杰克  发表于 2018-04-17 22:05:54  中国广东佛山
沙发
这种攻击现在已经无效了 回复
站长 回复 杰克 嗯!欢迎分享新技术~
2018-04-18 11:20 中国广东深圳 回复
回复:[主题]
表情:
 提交评论
清空

发布评论:


登录:
  表情:
评论话题
推荐阅读:
用php从1加到100的值   阅读:4430HTTP 1.1 协议详解   阅读:3149php文件下载防盗链   阅读:4792面试的时候回去等通知,等电话的真实意思   阅读:11406mongodb设置shell开机启动脚本   阅读:3848简单的DOS攻击之死亡之ping详解   阅读:19784把php session 会话保存到redis   阅读:3575crontab+shell脚本实现定时备份mysql数据库   阅读:2955给 centos 7 安装桌面环境   阅读:10821php 获取当前前后年、月、星期、日、时分秒的时间   阅读:2678用php从1加到100的值   阅读:4430centos7中颁发CA证书并开启web https   阅读:344网站局部小图片优化-base64编码图片   阅读:4209网站局部小图片优化-base64编码图片   阅读:4209TCP的三次握手(建立连接)和四次挥手(关闭连接)   阅读:112php 读取和设置redis的键值   阅读:3864解决 nginx 413 request entity too large   阅读:2086给网站添加一键新浪微博登录的功能   阅读:3388centos 7.2 添加php7 的 php-fpm 开机启动   阅读:12541php冒泡排序法   阅读:3870php 获取当前前后年、月、星期、日、时分秒的时间   阅读:2678程序员找工作三要素(必看)   阅读:2514linux时间戳有趣的情人节秒1234567890   阅读:2398给 centos 7 安装桌面环境   阅读:10821centos 7 安装 redis 3.2.9   阅读:3402php打印三角形   阅读:250php翻转字符串   阅读:119知乎百万赞作者告诉你:年薪百万的人都在靠什么赚钱   阅读:2733浅谈javascript的函数节流   阅读:2056shell脚本统计当前服务器并发连接数   阅读:3119一步步带你,如何网站架构   阅读:1956知乎百万赞作者告诉你:年薪百万的人都在靠什么赚钱   阅读:2733mysql数据库性能的基本优化   阅读:2422mysql数据一键导出到csv文件   阅读:2656centos 7 添加 redis 3.2.9 开机启动脚本   阅读:4666shell脚本统计当前服务器并发连接数   阅读:3119给php7安装redis扩展库   阅读:3424linux教程,鸟哥私房菜(pdf全集)   阅读:2375php 统计网页打开耗时和脚本运行内存   阅读:3274PHP 鸟哥:我也曾经是“不适合”编程的人   阅读:3998最简单的Banner轮播左右切换效果代码及实现思路(附带源码)   阅读:17444最新centos7 搭建LNMP环境(centos7.2+php7+mysql5.7+nginx1.11+redis3.2)   阅读:6013把php session 会话保存到redis   阅读:3575php 生成图片,给图片加水印   阅读:3156十张GIF让你弄懂递归等概念   阅读:2637crontab+shell脚本实现定时备份mysql数据库   阅读:2955centos 7 安装 redis 3.2.9   阅读:3402霍金24岁博士毕业论文在线预览   阅读:2329一步步带你,如何网站架构   阅读:1956mysql 为什么添加索引可以提高访问速度   阅读:2903