安全試驗：如何通過代理服務(wù)器發(fā)動DDoS攻擊
鄰居老張自從建立了自己的網(wǎng)站后，大半空閑時間都耗費到上面了，來我家串門的次數(shù)也少了，就算來了話題都離不開他的“寶貝”——網(wǎng)站。這天老張來串門了，我琢磨著他又有什么問題要咨詢我。果不其然，我們才聊了幾句，就談到了網(wǎng)站。
“最近我聽別的站長說了一個事情，說是做網(wǎng)站要小心DDoS攻擊，這個是怎么回事?”
“這是黑客攻擊網(wǎng)站的一種方式，非常暴力。DDoS是英文Distributed Denial of Service的縮寫，意思為‘分布式拒絕服務(wù)’，俗稱‘洪水攻擊’。”
“什么是‘分布式拒絕服務(wù)’?聽起來好深奧。”
“簡單明了地說，所有能導致合法用戶不能夠訪問正常網(wǎng)絡(luò)服務(wù)的行為都算是拒絕服務(wù)攻擊。打個比方，老張你的網(wǎng)站好比是一個餐館，可以同時容納100人就餐，但現(xiàn)在沖進來200個黑衣人，一半人霸占了所有的位置，剩下的一半人在排隊等候位置，可這些黑衣人卻一個菜也不點。其他食客來到你的餐館自然就無法用餐了。”
“我明白了，這種方式也太卑鄙了!可攻擊者為什么要這樣做呢?”
“無組織的DDoS攻擊，一般都是為了炫耀或者發(fā)泄，沒有明顯的利益訴求。像你那樣的個人網(wǎng)站主要防范對象就是他們。這種攻擊方式需要控制很多肉雞，讓它們同時訪問某一個網(wǎng)站。
說到這里，我給你說說什么是‘肉雞’。一臺電腦能被人遠程控制，就算是‘肉雞’了。一般情況下，一臺電腦帶寬就是1MB~2MB，如果有幾百臺‘肉雞’同時發(fā)動攻擊，一般的服務(wù)器就會崩潰。”
“這種攻擊方式難度要求很高，一般人做不了吧!”
“如果要用到‘肉雞’，的確較難，一般人做不到。但是，如果用代理服務(wù)器的話，不是黑客也可以發(fā)動DDoS攻擊。”
“這也行?不會吧?”
“試試就知道了……”
尋找代理服務(wù)器
攻擊原理：專用的DDoS攻擊軟件會向代理服務(wù)器發(fā)送特殊命令，該命令可以讓代理服務(wù)器向攻擊的目標網(wǎng)站發(fā)送連接請求。如果代理服務(wù)器非常多，同時連接目標網(wǎng)站的請求就會非常多，該網(wǎng)站所在的服務(wù)器就可能崩潰。
我打開電腦，開始尋找代理服務(wù)器。代理服務(wù)器的資源十分豐富，一些網(wǎng)站和軟件會公布一些免費的代理服務(wù)器地址，例如代理中國、代理服務(wù)器網(wǎng)、《QQ代理公布器》等，可以在這些網(wǎng)站和軟件上尋找代理服務(wù)器地址(圖1)。
不過找到的代理服務(wù)器可能因為時間原因而失效了，因此在使用它們進行DDoS攻擊之前，我要先驗證它們的有效性。我下載了驗證工具《代理獵手》。
安裝《代理獵手》并啟動后，我新建了一個文本文件，然后把收集到的代理資源復制到里面并進行保存。接著，我單擊軟件主界面的“搜索結(jié)果”選項卡(圖2)，再點擊右側(cè)的“導入結(jié)果”按鈕，將文本文件中的代理資源全部導入軟件中。
我又點擊“驗證全部”按鈕，讓軟件對每一個代理服務(wù)器地址進行驗證。驗證完畢后，再點擊“精簡結(jié)果”按鈕，在“精簡搜索結(jié)果”窗口中將除了“Free”外的選項都勾上(圖3)，點擊“確定”，在軟件窗口中剩下的就是有效的代理資源了。
發(fā)動DDoS攻擊
準備好代理服務(wù)器，我就正式開始發(fā)動DDoS攻擊，旁邊的老張目不轉(zhuǎn)睛地看著我操作。我調(diào)出了《DDoS攻擊器》，在“攻擊URL”中填入了老張網(wǎng)站的地址。在“攻擊選項”中勾選“隨機攻擊”和“隨機字符”(圖4)。接著我將“攻擊速度”選項設(shè)置為2000(默認為1000)，攻擊線程設(shè)置為500(默認為10)。需要注意的是，這兩個選項的數(shù)值是根據(jù)電腦的性能來設(shè)置的，性能越高，數(shù)值可以相應(yīng)地設(shè)置得高些。
然后在“代理列表”選項中填入代理服務(wù)器的IP地址和端口號，為了避免一個一個手工添加代理地址，我點擊下方的“導入”按鈕，導入了包含代理地址的文本文件。如果有多個攻擊目標，那么在“攻擊列表”中填入需要攻擊的URL，再點擊“添加”按鈕即可。
“怎么樣，是不是很簡單?”
“這就完了?”
沒有多久，老張的網(wǎng)站就無法訪問了，訪客只能看到“該頁無法顯示”的頁面。老張在一旁目瞪口呆……
經(jīng)驗：使用DDoS進行攻擊時，會讓服務(wù)器的CPU占用率一直處于高位狀態(tài)，很可能造成服務(wù)器上的所有網(wǎng)站無法打開，后果十分嚴重，所以這種攻擊方法不要輕易使用。此外， DDoS還有一些更有難度的用法，有興趣的朋友可以參考相關(guān)資料。
要防范DDoS攻擊，硬件防火墻效果不錯，能有效抵擋低密度的攻擊。如果沒有硬件防火墻，就要建立IP地址和流量監(jiān)控機制，一旦發(fā)現(xiàn)某個IP地址的流量出現(xiàn)異常，路由器就立即斷開與該IP地址的聯(lián)系。
【編輯推薦】
