两款实用的DDos攻击工具,dos攻击工具( 三 )


此外 , 恶霸们完成这些坏事有时凭单干难以完成 , 需要叫上很多人一起 。嗯 , 网络安全领域中DoS和DDoS攻击就遵循着这些思路 。现实版DDOSLyft是Uber的竞争对手 。去在2014年某段时间Lyft的司机收到很多假订单:有人定了车 , 等司机出发后又取消预定 。最后发现这些假订单中至少有5560个来自177名Uber员工 。
甚至有1名Uber员工用14个假帐号向Lyft的司机发出了680次假订单 。Uber对此作出了解释 , 大概意思就是说这是临时工干的 。Uber此员工的行为就是现实版DDOS 。攻击原理 , 如何发起DDOS攻击在信息安全的三要素:“保密性”、“完整性”和“可用性”中 , DoS(DenialofService) , 即拒绝服务攻击 , 针对的目标正是“可用性” 。
该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源 , 使得该目标系统无法提供正常的服务 。DDoS的攻击方式有很多种 , 最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源 , 从而使合法用户无法得到服务的响应 。单一的DoS攻击一般是采用一对一方式的 , 当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能 , 它的效果是明显的 。
随着计算机与网络技术的发展 , 计算机的处理能力迅速增长 , 内存大大增加 , 同时也出现了千兆级别的网络 , 这使得DoS攻击的困难程度加大了 , 目标对恶意攻击包的"消化能力"加强了不少 。在此情况下 , 分布式的拒绝服务攻击手段(DDoS)就应运而生了 。DDoS就是利用更多的“傀儡机”来发起进攻 , 以比从前更大的规模来进攻受害者 , 导致“可用性”坍塌、失效 。
攻击手段DDoS攻击通过大量合法的请求占用大量网络资源 , 以达到瘫痪网络的目的 。可分为以下几种:1、通过使网络过载来干扰甚至阻断正常的网络通讯 。2、通过向服务器提交大量请求 , 使服务器超负荷 。3、阻断某一用户访问服务器 。4、阻断某服务与特定系统或个人的通讯 。DDoS的攻击史和典型事件DDoS攻击的第一次“扬名”是1999年令明尼苏达大学的一台计算机宕机超过两天 。
但是仅仅一年后的2000年 , 范围更广泛了 , 这一次Amazon、CNN、eBay和Yahoo在24小时内都受到了攻击 , 导致网站或者链接巨慢无比或者集体掉线 。预计Amazon和Yahoo的损失合计大概有110万美元 。在2001到2005年间 , DDoS攻击的案例在无形增长之中 , 其中也不乏几起突出的事件 , 最有名的莫过于对Register.com和对eBay的又一次攻击 , 此次攻击导致一位男性被起诉 , 声称其一年间造成“至少5000美元”的损失 。
在2006年 , DDoS工具就成为黑客的重型武器 , 但是那时的攻击通常依旧是由个人发起实施 , 而不是一个团体 。在英国一个值得注意的案例就是一个少年给前任雇主发送了500万封电子邮件而导致其服务器宕机 。2007年由于爱沙尼亚国家网站遭到来自俄罗斯方面的攻击而给在线战争带来了外交影响 。冲突的最初爆发是苏维埃战争纪念碑计划从爱沙尼亚首都搬迁时演变成俄罗斯族民众的暴动 , 随后蔓延到网络空间 , 几个政府机关和城市的网站被俄罗斯激进分子攻破或修改 。
在2009年7月迫受争议的伊朗大选中 , 当一些艾哈迈迪内贾德支持者的网站被众多自制的拒绝服务工具拖垮时 , 街头抗议反映到了网络空间 。此次不再是使用自动的僵尸 , 而是来自民众对政府的攻击用到了PHP脚本 。……2014年3月底 , Anonymous黑客组织发动了大规模的DDoS攻击 , 导致该索尼公司的PlayStationnetwork.com网站一度无法访问 。