作者：hacker发布时间：2022-07-13分类：破解邮箱浏览：152评论：4
DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
通过使网络过载来干扰甚至阻断正常的网络通讯；
通过向服务器提交大量请求，使服务器超负荷；
阻断某一用户访问服务器；
阻断某服务与特定系统或个人的通讯。
IP Spoofing
IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说，就是将包中的源IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。
LAND attack
这种攻击方式与SYN floods类似，不过在LAND attack攻击包中的原地址和目标地址都是攻击对象的IP。这种攻击会导致被攻击的机器死循环，最终耗尽资源而死机。
ICMP floods
ICMPfloods是通过向未良好设置的路由器发送广播信息占用系统资源的做法。
Application
与前面叙说的攻击方式不同，Application level floods主要是针对应用软件层的，也就是高于OSI的。它同样是以大量消耗系统资源为目的，通过向IIS这样的网络服务程序提出无节制的资源申请来迫害正常的网络服务。
补充： 所谓抓鸡就是指利用木马病毒非法控制别人的电脑、例如使目标电脑关机、向其它电脑发送垃圾信息等等！当然像笔者这样的个人电脑肯定不会有人发动DDOS攻击的、像网吧、大型网站才会出现这些攻击，因为DDOS攻击代价很高、一般没有利益可图或者很深的仇恨黑客是不会发动DDOS攻击。 追问： DDOS攻击代价很高 怎么说 能详细点吗？谢谢 我新手 望包涵哈 回答： 你想控制这么多电脑要费用多少的带宽、而且当一发动DDOS攻击的瞬间，假如你电脑突然出现故障就代表此次攻击失效！并且突然这么大的宽带使用量，电信局会第一时间监视服务器，容易引来警察的调查、可知道非法攻击别人电脑是犯法的哦！如果确实跟那个人有仇搞点木马整整他就行了、不必大动干戈，DDOS基本黑客不会用的！ 追问： 谢谢！
第一步：下载一个DDOS攻击的软件，phpddos.或者终结者远控。或者服务器的发包工具，比如QQ蜗牛
第二步：如果是phpddos，下载一些PHP的资源，一般都是6.0的小马通用的，载入到攻击器，phpddos打的都是UDPFLOOD流量，填写IP，通用攻击端口为80，检测对方网络情况，在DOS窗口输入 ping ip -t ，如果对方没有采取禁止外网ping功能，那么就会有数据回复，如果攻击掉线，数据回复就中断，出现request timed out. 如果是采取自带压力的DDOS攻击远控之类，首先要用远控配置木马程序，然后要把木马程序批量种植到他人的电脑上，比如1433抓鸡，135抓鸡，如果木马不免杀，就扫下国外的，工具网上都有。抓到足够的肉鸡，打开压力测试，输入IP，攻击模式有很多种，CC攻击是用肉鸡来C网页的，也就是站点根服务器，或者空间不会有流量异常，但网页会打不开，也可以对站点IP进行SYNFLOOD UDPFLOOD之类的攻击，打网站比较有效的是现在最新的DNS模式。
要检测DDoS攻击程序的存在，可以有2种方法：
1、通常，我们可以使用文件系统扫描工具来确定在服务器文件系统上是否存在已知的DDoS攻击程序。
同病毒软件一样，每当有新的DDoS发明出来，当前的DDoS工具就将过时，或者它对现存的DDoS进行修改而避开检查。所以，要选择最近更新的扫描工具才能检测到最新的DDoS攻击程序。
FBI提供了一个工具叫做"find_ddos"，用于检测一些已知的拒绝服务工具，包括trinoo进程、trinoo主人、加强的tfn进程、tfn客户程序、tfn2k客户程序和tfn-rush客户程序。
请注意，FBI的这个工具并不能保证捕获所有的DDoS工具。如果侵入者安装了一个根文件包，那么find_ddos程序就有可能无法处理它。
2、还可使用手工方法对起源于本地网络中的DDoS活动进行双重检查。
在Web服务器与Internet或者上游ISP连接之间的防火墙上建立一个滤波器，以寻找spoofed (哄骗)信息包，也就是那些不是从你自己的网络上生成的信息包。这就是所谓的出口过滤。如果在你的网络上正在生成spoofed信息包，那么这很可能是一个DDoS程序生成的。
标签：DDOS攻击软件测试自学
已有4位网友发表了看法：
访客 评论于 2022-07-14 03:46:00 回复
，135抓鸡，如果木马不免杀，就扫下国外的，工具网上都有。抓到足够的肉鸡，打开压力测试，输入IP，攻击模式有很多种，CC攻击是用肉鸡来C网页的，也就是站点根服务器，或者空间不会有流量异常，但网页会打不开，也可以对站点IP进行SYNFLOOD UD
访客 评论于 2022-07-14 01:46:55 回复
价很高 怎么说 能详细点吗？谢谢 我新手 望包涵哈 回答： 你想控制这么多电脑要费用多少的带宽、而且当一发动DDOS攻击的瞬间，假如你电脑突然出现故障就代表此次攻击失效！并且突然这么大的宽带使用量，电信局会第一时
访客 评论于 2022-07-14 03:31:39 回复
个工具并不能保证捕获所有的DDoS工具。如果侵入者安装了一个根文件包，那么find_ddos程序就有可能无法处理它。2、还可使用手工方法对起源于本地网络中的DDoS活动进行双重检查。在We
访客 评论于 2022-07-14 08:56:53 回复
目标电脑关机、向其它电脑发送垃圾信息等等！当然像笔者这样的个人电脑肯定不会有人发动DDOS攻击的、像网吧、大型网站才会出现这些攻击，因为DDOS攻击代价很高、一般没有利益可图或者很深的仇恨黑客是不会发动DDO