溜九江博客正式开通 欢迎各位朋友的支持
电信服务器:http://dx.6jj.org.cn 网通服务器:http://wt.6jj.org.cn
空间提供商:九江网络
网站压力测试工具
作者:admin 日期:2009-03-30
IIS 6中最多可以有多少个池？
作者:admin 日期:2009-03-30
您未被授权查看该页
作者:admin 日期:2008-10-11
实例：路由攻击 终结日本网站
作者:admin 日期:2008-09-19
最近一直在学习研究DDOS攻击，大家知道所谓DDOS攻击俗称分布式拒绝服务，攻击者一般都是通过大量的傀儡主机向目标主机开启的端口发送大量的数据包，造成目标主机的数据拥塞，资源耗尽最后瘫痪宕机。在笔者测试中发现如果某些服务器在Internet接口处部署了防火墙对端口做了过滤，攻击往往很难达到预期的效果。对于这样的网站如何进行攻击测试呢?笔者在测试发现从路由器入手曲径通幽同样可以达到预期效果。下面笔者结合一次安全测试实例，解析这种攻击方法。
目标是一个日本站点，其网址是http://www.*.co.jp。经过扫描测试发现对方只开启了80端口，仅提供Web访问。通过对该WEB服务器的80端口实施DDOS攻击测试，效果很不理想。估计对方在外网接口部署了硬件防火墙，WEB服务器通过集群实施了负载均衡，因此攻击效果不明显。安全测试陷入僵局。
在命令行下ping网站的网址有回显，显示的IP地址为210.224.*.69，TTL为44，说不定是类linux服务器。笔者突发奇想，该服务器如此牛，Web后面的这家企业的规模一定不小，其网络中的主机一定比较多。既然如此应有比较专业的网络设备，比如大型的路由器、交换机什么的，说不定还是cisco的产品呢(谁让cisco这么牛呢)。另外，既然是大公司一定有他们自己的公网IP段。(图1)
目标是一个日本站点，其网址是http://www.*.co.jp。经过扫描测试发现对方只开启了80端口，仅提供Web访问。通过对该WEB服务器的80端口实施DDOS攻击测试，效果很不理想。估计对方在外网接口部署了硬件防火墙，WEB服务器通过集群实施了负载均衡，因此攻击效果不明显。安全测试陷入僵局。
在命令行下ping网站的网址有回显，显示的IP地址为210.224.*.69，TTL为44，说不定是类linux服务器。笔者突发奇想，该服务器如此牛，Web后面的这家企业的规模一定不小，其网络中的主机一定比较多。既然如此应有比较专业的网络设备，比如大型的路由器、交换机什么的，说不定还是cisco的产品呢(谁让cisco这么牛呢)。另外，既然是大公司一定有他们自己的公网IP段。(图1)
