《DDOS攻击四大工具剖析及防范方法.docx》由会员分享，可在线阅读，更多相关《DDOS攻击四大工具剖析及防范方法.docx（6页珍藏版）》请在三一办公上搜索。
1、近期国内某著名社区遭受黑客攻击，损失巨大，在现在市场环境下，不但一些知名网站，还有一些企业网 站频频遭受各种有意或无意的攻击，笔者曾经自学过一段时间的网络安全，现在把网站攻击基础原理和基 本防范方法跟大家说一下，如有高手希望补充。网站攻击的步骤1、网站攻击中一般是指DDOS攻击（分布式拒绝服务攻击），首先需要找一款利器，巧妇难为无米之炊。现 在比较流行的DDOS工具有许多，比如傀儡僵尸、风云、狂人等，虽然版本不同，但效果差异不大。20研侦击Jig止corn（DDOS攻击工具一）文件管理.键盘记录Q参数设置。椎船.免责声明主机管理攻击选项完美声明IF地址1系统类型_内存 1 .就蛙.频hzwpy
2、ff细信息1攻击状态W i rLduw e000128眦(1614Mhz)W i ndow520031472(306SMhz)W indoweXp1D22 (M)(1794Mhz)W i rLdow e2000448：(1794Mhzi)W i IliIuW EXp2040 Qfl)UT95MhW i ndowsXp447 (JJ)C2405MhzW i ruluw eXpTSO 琳)C257MhE)W i ndowmXp1014 Qfl)(2：194MhziW i IliIuW EXpSOW)(1096Mhz)W indowsXp1016 做%995Mhz)W indoweXp503 (JJ
3、)(1599Mhz)W i ml 口胃 520032048 Ofl)-C2499MhzJW i rLilow sXp56够既545MhW indoweXp2039 (M)(1867MhzW i IliIuW 5Xp1DW4 训(1500Mhz)W indoweXp247 (M)(1097MhzlW i rLduw eXp512郦boOOMhz)W i ndow5Xp248 (JJ)(3188Mhz)iii j - jV-d riOocrc HL发生时间Q ZW8年1 Cl月1S日1 Cl时CI2碎34秒 母2W8年1 月15日1 时D2分49秒 与 W日年1D月15日1D时明分49秒 ffjL
4、迎的咂歧做1。时如依。秒（DDOS攻击工具二）事件内容Int e.Int el (R) F ent i urn (R. Inte.AMD Sempr un (tm) Fr. Int el (R) F ent i urn (R.In.In.Intel (R) Core(TM)2.Intel (R) F. FerLtiuiri (R. Celeron (R. XeurLljM).In.Core (TH)2.Intel (R)Intel (R)Intel (R)Intel (R)AMD Athlon (tm) XF .Int el (R) Cel er on (T.Int e.In.目标www. j
5、 ojtlI 00. 目 fcwww. j ojtlI 00. 目 fcwWW. j uJTlIOO. 目标www. j ojtlI 00. 目 fcwww. j ujtlI 00. 目标w. j ojtlI 00. 目标www. j ojtlI00. 目 fcwww. j ：ij-tlI 00. 目 tewww. j aj-tlI 00. 目标？WWW. j uJTlI00. 目标www. j oynlOO. 目 fcwww. j uj-tlI 00. 目 fcwww. j uJTlI 00. 目标www. j ojtlI 00. 目标j ：|J-TlI 00. 目 fcwww. j ojt
6、lI 00. 目标www. j cijtlI 00. 目 fcwww. j ojtlI 00. A :i nn1293.攻击命令执行成功！主机：g潺铜口目标端口加主机_命一穿控制台控制所有营机如果需熹单独控制，请用手工命令或http7/iP:85：橙查状态 检查文土 倍使服 开始攻击僧止期 J 信便服苦：| |提示信息无效主机：2利用：T5*45IT. COMAutocrat DDoS ClientBHBU/bffi FHI. J主机列表共有8台主机I-信息清空信肩活动主机：6202.37. 135. 1UE - Aiitocr at DDoS Server ready. - . Logins
7、hi ori202.97. 144. 13 连接失败. 无效的主机列表：20.97. 144. 1232Q2.10250.11（DDOS攻击工具三）（DDOS攻击工具四）2、找到了合适的DDOS攻击工具，接下来就是设置DDOS工具客户端。首先要申请DNS 域名，通常是使用希网的域名（公网和内网是有区别的），192、127、10等开头的IP为内网 地址，内网必需映射外网端口才能上线。申请到域名后就更新好你当前的公网IP上去，以 后计算机每次重启后都要更新一次，除非你是静态IP。3、生成DDOS木马服务端等待肉鸡上线。（小提示：肉鸡就是已经受到他人控制的电脑）肉鸡可以购买（市场价是1毛/只/天），
8、也可以自己抓鸡，常用的抓鸡方法就是将木马服务端 做成网页木马，然后让他人访问，或者得到其他网站的权限，把一段调用网页木马的代码 插入到其他网站上，让登陆网站的人都中木马病毒。切记，木马需做免杀。（小提示：免杀 就是不让杀毒软件查出病毒，不是免费杀毒的意思）三流机房的网站10-100只肉鸡可以搞定二流机房的网站100-1000只肉鸡可以搞定一流机房的网站1000-10000只肉鸡可以搞定（在4月21日攻击CNN的行动中，某黑客联盟用了 6万肉鸡）如何防范网站攻击没有任何方法是能够100%防止DDOS攻击的，攻击者如果攻击网站，那他的资源要比网 站大很多才有这样的能力，只要我们了解DDOS，积极防御，还是可以缓解、抵御这些攻 击。1、采用DDOS防火墙，市场上有傲盾、金盾、冰盾。2、提高网站带宽和服务器性能。3、看哪个IP占的连接数多，就把这IP禁止。
