DDOS(Denial of Service)攻擊是一種很簡單但又很有效的進攻方式,能夠利用合理的服務請求來占用過多的服務資源,從而使合法用戶無法得到服務。DDOS(Distributed Denial of Service)是一種基于DOS的特殊形式的拒絕服務攻擊,攻擊者通過事先控制大批傀儡機,并控制這些設備同時發起對目標的DOS攻擊,具有較大的破壞性。
常見的DOS/DDOS攻擊可以分為兩大類:一類是針對系統漏洞的的攻擊如Ping of Death、TearDrop等,例如淚滴(TearDrop)攻擊利用在 TCP/IP協議棧實現中信任IP碎片中的包的標題頭所包含的信息來實現攻擊,IP 分段含有指示該分段所包含的是原包的哪一段信息,某些 TCP/IP協議棧(例如NT 在service pack 4 以前)在收到含有重疊偏移的偽造分段時將崩潰。另一類是帶寬占用型攻擊比較典型的如UDP flood 、SYN flood、ICMP flood等,SYN Flood具有典型意義,利用TCP協議建連的特點完成攻擊。通常一次TCP連接的建立包括3個步驟,客戶端發送SYN包給服務器端,服務器分配一定的資源給這里連接并返回 SYN/ACK包,并等待連接建立的最后的ACK包,最后客戶端發送ACK報文,這樣兩者之間的連接建立起來,并可以通過連接傳送資料了。而SYN Flood攻擊的過程就是瘋狂發送SYN報文,而不返回ACK報文,服務器占用過多資源,而導致系統資源占用過多,沒有能力響應別的操作,或者不能響應正常的網絡請求。
很多企業網站和個人網站都不止一次地遭遇過DoS/DDoS攻擊,由此也積累了一些“亡羊補牢”的經驗。前車之鑒能夠提醒我們注意:“為什么我們這樣容易受到攻擊?如何才能防患于未然降低受攻擊的風險?”下面列出的就是我收集的十個預防、應對DoS/DDoS攻擊的有效方法:
1. 保留并定期查看各種日志以助分析各種情況。
日志看起來很枯燥,而且絕大多數時候沒什么作用;可一旦意外發生,它就能為你提供很重要的信息參考,每天下班前看一眼日志吧。
2. 預先建立標準操作規程和應急操作規程。
前者簡稱SOPs,后者是EOPs,預先建立好規程并且處變不驚是一個合格網管員的基本素養。
3. 要有居安思危的思想準備。
遭遇攻擊往往沒有先兆,有備無患才是長治久安之計。
4. 網管員必須熟悉所有的配置細節。
如果你是半路接手工作,一定要向前任咨詢、核對清楚所有的工作細節。
5. 在本地和外網分別進行安全性測試。
“自測”不僅是演習,多給自己出一些安全性測試的難題能起到知己知彼的效用。
6. 提防錯誤配置造成的隱患。
錯誤配置通常發生在硬件搭配、服務器系統或者應用程序中,有時候問題還很隱蔽。通過反復檢查來確保路由器、交換機等網絡連接設備和服務器系統都進行了正確的配置,這樣才會減小各種錯誤和入侵、攻擊發生的可能性。
7. 要熟悉過去的一些配置細節。
8. 一旦發現異常,要時刻警惕。
網管員最要不得的就是麻痹大意,凡事將就。
9. 把握好網絡架構的繁簡程度和系統開銷、安全風險之間的平衡。
一味地添加設備并不等同于提高防護機制,網絡系統一樣是因簡就奢易,因奢就簡難。
10. 通過安全防護來降低黑客攻擊的風險,比如安裝防火墻等安全設備。
解決方案:
中了DDOS它會開一個端口,與第一代木馬一樣,它是被動連接型的,開的端口是8535,所以說,
只要你看到你的機子開了這個端口,就該小心一下了,不是你就成為攻擊者了都不知,搞不好哪
天別人找上門來,你還不知為何呢,它的服務端為server.exe客戶端為Client,要是你要看看你中
了沒有的話,一就是看端口,二是就下載一下客服端,自己連127.0.0.1這個IP也就是你的,若出再
這個:
----------------------------------------------------------------------------
127.0.0.1 連接成功,發送登陸信息
127.0.0.1 - Autocrat DDoS Server ready...Login@billgates
-----------------------------------------------------------------------------
那就恭喜你,你中了,哈哈!不信你自己試試,還能自己給自己發消息呢!
1.找個查看端口的工具,同時主要是要求能殺掉進程的,其實在你的CMD下你也可用
netstat -an這個命令也可看到開了8535這個端口的,然后我們用aproman(我提供了附件)
這個工具找到該進程的進程命令是: aproman -a;停止進程命令是:aproman -t id
2.在開始---》運行,輸入regedit進入注冊表,查找到SERVER 我導出時的用記事本
打開時內容為:
-----------------------------------------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_USERSS-1-5-21-1645522239-1993962763-1708537768-1006SoftwareMicrosoft
Search AssistantACMru5603]
"000"="myddos"
"001"="wsock32p.dll"
"002"="wsock32l.dll"
"003"="wsock32s.dll"
------------------------------------------------------------------------------
我的是在XP下把并把SERVER改名為MYDDOS了的,所以看到的是這個,然后我們把這幾個值都 把它刪了。
3.打開開始----》搜索查找這幾個文件:
C:WINNTsystem32wsock32s.dll
C:WINNTsystem32wsock32l.dll
C:WINNTsystem32wsock32p.dll
把它們也刪了,你可以看一下它們的屬性,看看時間你就知是什么時候中的了。
4.打開在開始---》運行,輸入MSCONFIG找到服務那個SERVER,禁止該服務。