云服务器293元/年
阅读模式:

简单的DOS攻击之死亡之ping详解

查看:17211  回复:2  类型:  来源:php自学网  标签 运维 windows web安全

        DOS攻击之死亡之ping详解,dos攻击,俗称拒绝服务攻击,通过发送大量的无用请求数据包给服务器,耗尽服务器资源,从而无法通过正常的访问服务器资源,导致服务器崩溃。

        如果多个ip通过发起对一个服务器的攻击,如果无防御措施,不管服务器内存多大,宽带多宽,CPU多快,都无法抵御这种攻击。

        死亡之ping代码:

        打开系统的命令窗口,windows电脑按win+R ,输入cmd命令后进入命令界面:

        输入: ping -l 65500 目标ip -t (65500 表示数据长度上限,-t 表示不停地ping目标地址) 这就是简单的拒绝服务攻击。

ping -l 65500 192.168.1.1 -t

ping.png

死亡之ping是如何工作的呢?
        首先是因为以太网长度有限,IP包片段被分片。当一个IP包的长度超过以太网帧的最大尺寸(以太网头部和尾部除外)时,包就会被分片,作为多个帧来发送。接收端的机器提取各个分片,并重组为一个完整的IP包。在正常情况下,IP头包含整个IP包的长度。当一个IP包被分片以后,头只包含各个分片的长度。分片并不包含整个IP包的长度信息,因此IP包一旦被分片,重组后的整个IP包的总长度只有在所在分片都接受完毕之后才能确定。
        在IP协议规范中规定了一个IP包的最大尺寸,而大多数的包处理程序又假设包的长度超过这个最大尺寸这种情况是不会出现的。因此,包的重组代码所分配的内存区域也最大不超过这个最大尺寸。这样,超大的包一旦出现,包当中的额外数据就会被写入其他正常区域。这很容易导致系统进入非稳定状态,是一种典型的缓存溢出(Buffer Overflow)攻击。在防火墙一级对这种攻击进行检测是相当难的,因为每个分片包看起来都很正常。
        由于使用ping工具很容易完成这种攻击,以至于它也成了这种攻击的首选武器,这也是这种攻击名字的由来。当然,还有很多程序都可以做到这一点,因此仅仅阻塞ping的使用并不能完全解决这个漏洞。预防死亡之ping的最好方法是对操作系统打补丁,使内核将不再对超过规定长度的包进行重组。

常见攻击与防范

SYN Flood攻击:
  问题就出在TCP连接的三次握手中,假设一个用户向服务器发送了SYN报文后突然死机或掉线,那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的(第三次握手无法完成),这 种情况下服务器端一般会重试(再次发送SYN+ACK给客户端)并等待一段时间后丢弃这个未完成的连接,这段时间的长度我们称为SYN Timeout,一般来说这个时间是分钟的数量级(大约为30秒 -2分钟);一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题,但如果有一个恶意的攻击者大量模拟这种情况,服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接,即使是简单的保存并遍历也会消耗非常多的CPU时间和内存,何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大,最 后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大,服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求(毕竟客户端的正常请求比率非常之小),此时从 正常客户的角度看来,服务器失去响应,这种情况我们称作:服务器端受到了SYN Flood攻击(SYN洪水攻击)。
  防范:
  第一种是缩短SYN Timeout时间
  第二种方法是设置SYN Cookie,就是给每一个请求连接的IP地址分配一个Cookie,如果短时间内连续受到某个IP的重复SYN报文,就认定是受到了攻击,以后从这个IP地址来的包会被一概丢弃。
  >netstat -n -p tcp >result.txt

Smurf攻击:
  发送伪装的ICMP数据包,目的地址设为某个网络的广播地址,源地址设为要攻击的目的主机,使所有收到此ICMP数据包的主机都将对目的主机发出一个回应,使被攻击主机在某一段时间内收到 成千上万的数据包
  防范:
  在cisco路由器上配置如下可以防止将包传递到广播地址上:
  Router(config-if)# no ip directed-broadcast
Ping of Death:
  "ping ofdeath"攻击就是我们常说的"死亡Ping"
  这种攻击通过发送大于65536字节的ICMP包使操作系统崩溃;通常不可能发送大于65536个字节的ICMP包,但可以把报文分割成片段,然后在目标主机上重组;最终会导致被攻击目标缓冲区溢出,引起拒绝服务攻击。有些时候导致telne和http服务停止,有些时候路由器重启。
teardown攻击:
  对于一些大的IP数据包,往往需要对其进行拆分传送,这是为了迎合链路层的MTU(最大传输单元)的要求。比如,一个6 000字节的IP包,在MTU为2 000的链路上传输的时候,就需要分成3个IP 包。在IP报头中有一个偏移字段和一个拆分标志(MF)。如果MF标志设置为1,则表示这个IP包是一个大IP包的片段,其中偏移字段指出了这个片段在整个IP包中的位置。例如,对一个6 000字 节的IP包进行拆分(MTU为2 000),则3个片段中偏移字段的值依次为0,2000,4 000。这样接收端在全部接收完IP数据包后,就可以根据这些信息重新组装这几个分次接收的拆分IP包。在这 里就有一个安全漏洞可以利用了,就是如果黑客们在截取IP数据包后,把偏移字段设置成不正确的值,这样接收端在收到这些分拆的数据包后,就不能按数据包中的偏移字段值正确组合这些拆分的数据包,但接收端会不断尝试,这样就可能致使目标计算机操作系统因资源耗尽而崩溃。
Land(LandAttack)攻击:
在Land攻击中,黑客利用一个特别打造的SYN包--它的原地址和目标地址都被设置成某一个服务器地址进行攻击。此举将导致接受服务器向它自己的地址发送SYN-ACK消息,结果这个地址又发回ACK消息并创建一个空连接,每一个这样的连接都将保留直到超时,在Land攻击下,许多UNIX将崩溃,NT变得极其缓慢(大约持续五分钟)。

IP欺骗:
这种攻击利用TCP协议栈的RST位来实现,使用IP欺骗,迫使服务器把合法用户的连接复位,影响合法用户的连接。假设有一个合法用户(100.100.100.100)已经同服务器建了正常的连接,攻击者构造攻击的TCP数据,伪装自己的IP为100.100.100.100,并向服务器发送一个带有RST位的TCP数据段。服务器接收到这样的数据后,认为从100.100.100.100发送的连接有错误,就会清空缓冲区中已建立好的连接。这时,合法用户100.100.100.100再发送合法数据,服务器就已经没有这样的连接了,该用户就被拒绝服务而只能重新开始建立新的连接。

分享到:
3 2

*有问题之处烦请在评论中指出非常感谢!
不是我想要的内容,继续搜索:

扫描二维码手机查看

最新评论:
杰克  发表于 2018-04-17 22:05:54  中国广东佛山
沙发
这种攻击现在已经无效了 回复
站长 回复 杰克 嗯!欢迎分享新技术~
2018-04-18 11:20 中国广东深圳 回复
回复:[主题]
表情:
 提交评论
清空

发布评论:


登录:
  表情:
评论话题
推荐阅读:
移动端自适应rem原理   阅读:5840最简单的Banner轮播左右切换效果代码及实现思路(附带源码)   阅读:16327javascript点击复制内容   阅读:2418爱编程,也爱健康   阅读:1508面试都会问你为什么你从上一家公司离职的真实意思   阅读:4982centos 7搭建zabbix3.4   阅读:1176mysql数据一键导出到csv文件   阅读:2352php删除一个文件夹内的所有文件夹和文件   阅读:2384网站性能优化-页面静态缓存   阅读:2439php 使用 smtp.php 类在线发送邮件功能   阅读:2534centos 7 安装 mysql-5.7   阅读:2753纯干货,程序员面试的超实用技巧   阅读:1738mysql 为什么添加索引可以提高访问速度   阅读:2539php显示刚刚、几分钟前、几小时前、几天前的函数   阅读:2869栈和堆的区别   阅读:1912php文件下载防盗链   阅读:4298分享:淘宝技术这十年   阅读:2059centos 7 开启网络   阅读:2224人性漫画:打工与创业的残酷区别   阅读:1834知乎百万赞作者告诉你:年薪百万的人都在靠什么赚钱   阅读:2500linux php7安装yaf扩展   阅读:2439小米手机端商城rem适配原理   阅读:3673Mysql在大型网站的应用架构演变   阅读:2157php连接redis   阅读:2583用php从1乘到100的值   阅读:2845centos 7 修改系统屏幕分辨率   阅读:20185linux时间戳有趣的情人节秒1234567890   阅读:1989小米手机端商城rem适配原理   阅读:3673面试的时候和你谈理想,是理想or入坑?   阅读:2942程序员找工作三要素(必看)   阅读:2225给网站添加一键新浪微博登录的功能   阅读:3037centos 7 安装 samba 服务   阅读:2322php连接redis   阅读:2583centos 7搭建zabbix3.4   阅读:1176centos 7 安装 mysql-5.7   阅读:2753shell发送邮件脚本   阅读:798移动端自适应rem原理   阅读:5840php删除一个文件夹内的所有文件夹和文件   阅读:2384mysql5.7开启sql日志的配置   阅读:2941php冒泡排序法   阅读:2963centos7开启交换内存   阅读:3748centos7.3安装mongodb3.6   阅读:3335centos 7搭建zabbix3.4   阅读:1176mysql共享锁和排他锁详解   阅读:2682php打印九九加法表   阅读:3034纯干货,程序员面试的超实用技巧   阅读:1738封装php redis缓存操作类   阅读:3023一键分享到QQ空间、QQ好友、新浪微博、微信代码   阅读:16598php 统计网页打开耗时和脚本运行内存   阅读:2897浅谈javascript的函数节流   阅读:1886