前言
網路是如此的奇妙與自由，自由也意味著失去掌控，網路安全至今仍然是一個各方人士所關心的一個問題，本節主要通過張三與小芳的愛情故事討論DDos（Distributed Denial of Servies 分布式拒絕服務攻擊） 技術，
正文
書說上回，喜歡上小芳的程式員張三向小芳發出了”你好啊，我們能做朋友嗎?“的訊息，排除了小芳沒有收到資訊的風險后，苦苦的等待，終于隨著手機叮咚一聲響起，張三得到了小芳的回復”好的“，一句好的，顯得生分而不失禮節，張三知道他的愛情故事必然是艱難險阻的，他上網搜索如何與女孩子聊天，得知需要多多關心小芳，張三心想這還不容易，作為多年程式員的張三早已經手速驚人，他飛快的在鍵盤上敲擊”早上好“”中午好“”晚上好“諸如此類的關心問候，小芳雖然有回答但是字數一次比一次少，態度一次比一次冷漠，張三陷入了苦惱之中，
為了調查被冷落原因，張三開始調查小芳，發現小芳最近和王二狗聊天頻繁，張三明白小芳原來愛的不是他，他感到難過，但還能接受，畢竟感情這種事講究兩情相悅，出于不甘心他悄悄記下王二狗家的IP（這是不好的行為），并且開始調查王二狗，他發現王二狗居然和翠花、劉英等多名女子都又頻繁的聯系，這讓張三感到十分的憤怒，于是他決定報復王二狗，讓女神脫離苦海，思來想去他決定使用ddos來制裁王二狗，所謂DDos就是采用占用網路資源的手段來使服務器疲于應對非法流量從而無法回應正常用戶的請求 簡單來說就是占著茅坑不拉屎，讓想拉屎的用戶無處拉屎，真是個惡毒的手段，但是想到王二狗做的就是這樣的勾當，張三心里覺得這簡直是以其人之道，還治其人之身，
經過查閱資料張三發現ddos實作方式主要通過大量設備對服務器發送請求來使服務器癱瘓，但是張三沒有大量設備，他又了解到想要有大量設備一是很有錢買很多設備（廢話），二是通過病毒、蠕蟲、開后門等手段來控制其他不知情用戶的手段來形成僵尸網路，這顯然是違法的，張三有點退縮了，因為他既沒有錢，也不想違法，正當張三進退維谷時，小芳發來了訊息，這是小芳第一次主動給他發訊息，原來王二狗養魚的事情被小芳知道了，欣喜若狂的張三隨機丟下手中的DDos教程，和小芳聊天去了，欲知后事如何（我也不知道有沒有下回），
技術細節
通過張三短暫邪惡的想法中，大家應該大致理解DDos是怎么樣實行操作的了，相比尋找程式漏洞的陰謀，這樣的暴力做法更像是陽謀每個人都知道是怎么做的，但是又無法防范，我們知道，網路中共有五層結構，在資料發送的每一個階段幾乎都可以被DDos攻擊下面我們來討論一下對應層級的攻擊手段
-
物理層
我們只需要大量的向服務器發送偽造的IP協議包，就可以侵占對方網路帶寬，造成正常資料的時延丟包等，這在1.4節中我們有詳細討論過，這里不在過多贅述，這種攻擊方式也被稱之為ICMP洪水，這樣的攻擊方式類似于發送垃圾快遞，發了什么不重要，重要的是讓你的收件柜爆滿，正常的快遞無處安放， -
傳輸層
1. 同樣的思路，我們也可以發送傳輸層的包如UDP協議包，構成UDP洪水，但是這提供的是真實的IP地址，容易被防范，服務商直接將大量非法訪問該IP的進行封禁即可，但是上有政策下有對策，既然你敢封禁IP，那我就提供一個正常用戶的IP，那樣正常用戶同樣會被誤殺，同樣的思路，既然可以偽造發件者，自然也可以偽造收件者，黑客通過發送大量包至第三方，而收件者填為攻擊目標，這樣雖然服務器沒有向其他服務器發送連接請求，卻得到的大量答復，雙方都很懵逼，達到借刀殺人的目的，就像別人用你的電話號碼給房地產發短信說你想要買房子，然后售樓部推銷員瘋狂給你打電話，然后你覺得售樓部的人有問題，他也覺得你有問題一樣，
2 . 傳輸層中不僅有UDP協議，還要TCP協議，相比較之UDP，TCP協議中有連接的概念，這樣發送大量連接，然后不斷開也可以達到霸占服務的效果，針對TCP協議還有兩種攻擊方式分別為SYN、RST洪水，這兩者都是基于三次握手、四次揮手的程序進行打擊，SYN是利用重傳機制讓服務器不斷發送連接回應，RST思路是發送強制斷連包，斷取正常用戶的使用，不知道大家在打游戲的時候有沒有被莫名其妙斷線過，這種外掛或者更準確的說炸房外掛，其中一種原理就是決議對手的IP地址，然后向服務器發送強制斷聯包，
三次握手、四次揮手
三次握手
即使作為小白，這兩個名詞相信大家也不會陌生，其實三次握手、四次揮手就像是談戀愛一樣，你想和某個人談戀愛，那你首先要認識她/他，比如我們的主角張三他喜歡小芳，由于他怕找錯人，于是他先問一句”我是張三，你是小芳嗎？”這是兩者第一次握手的程序，小芳說“我是小芳，你真的是張三嗎“，這是二者第二次握手，張三如果收到資訊，就會說“是的，我是張三”，大家可以發現，三次握手的程序其實就是確認雙方身份的程序，在這樣三句對話后雙方都能確保物件無誤，更重要的一點是，他們也能確保自己發的訊息能夠被對方得知，并且得到回復，這樣的連接相比較與兩次握手更加的可靠，假如說對話進行到第二句就中止了，帶來的問題就是，小芳并不知道張三是否得到了自己發的訊息，所以三次握手的意義在于，確定自身的收/發信能力以及對方的收/發信能力，
1、在第一次通信程序中，張三向小芳發送資訊之后，小芳收到資訊后可以確認自己的收信能力和張三的發信能力沒有問題，
2、在第二次通信中，小芳向張三發送資訊之后，張三可以確認自己的發信能力和小芳的收信能力沒有問題，但是小芳不知道自己的發信能力到底如何，所以就需要第三次通信，
3、在第三次通信中，張三向小芳發送資訊之后，小芳就可以確認自己的發信能力沒有問題，
這就是TCP的三次握手，而UDP為兩次握手，對話只有前兩句，帶來的問題很明顯，小芳不能確定自己的發信能力，
了解了握手的程序，就可以理解UDP洪水了，就好比張三一直給小芳發送垃圾資訊，這顯然不是正常聊天，小芳的做法是選擇拉黑張三，但是如果說是王二狗假冒張三給小芳發送訊息（假冒IP）那受傷的可就是無辜的張三了，而SYN洪水就是利用了小芳的禮貌，張三發送”在嗎“，小芳以為張三有事就發送”在的，有什么事“，過了一會張三沒有回話，小芳又說”你有什么事嗎“，就這樣多次被鴿后，小芳被浪費了大量時間，然后知道自己被耍了，于是拉黑了張三，所以王二狗如果更加卑鄙的話，可以假冒張三對小芳進行SYN洪水，那樣的話，張三可就慘了，
四次揮手
如果說三次握手是兩個人的相識，大家就能想到，四次揮手就是兩個人的告別，這個程序大概是這樣的，小芳說“我覺得我們可能不太合適”，張三說“你讓我緩一下，我有點難以接受”，張三難過了一會后說“好吧，我同意了”，小芳說“你是個好人，后會有期”，正所謂”相見時難別亦難“，正常的分手需要四次問答才能保證雙方的意愿，而上文中提到的RST洪水，就像是有人假冒小芳給張三發送訊息”我們分手吧“隨后拉黑了張三，留下張三一臉懵逼，但是由于小芳態度很強烈，張三只能無可奈何，這也體現了RST洪水的暴力之處，
復習題
- R26. 病毒和蠕蟲之間有什么不同？
答案：
病毒：需要用戶互動才能感染設備，
蠕蟲：不許用戶互動就能感染設備，- R27. 描述如何產生一個僵尸網路，以及僵尸網路是怎樣被用于DDoS攻擊的，
答案：
惡意軟體控制了很多網路設備，統稱為僵尸網路，
利用惡意軟體，僵尸網路中的網路設備向目標主機發送大量的分組，或者創建大量連接等等，使目標主機陷入困境，這就是僵尸網路被用于DDoS攻擊的效果，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/296490.html
標籤：其他