点我下载-高速网路实验室-成功大学.pptVIP

校園網路攻防實驗 學 校：國立成功大學 指導教授：李忠憲 團隊人員：高傳凱、江啟賓、劉奕賢 游順雄、楊宗達、郭奕岑 報告人 ：郭奕岑 時程規劃 事項 三月 四月 五月 六月 七月 八月 九月 十月 十一月 十二月 校園網路拓撲規劃與建制 攻擊實驗項目 撰寫校園網路拓撲的ns script 將攻擊項目撰寫成script 將安全機制的軟體撰寫成用script安裝 將ns script整合在圖形化界面使用者自由選擇欲進行的實驗 摘要 Slowloris簡介 研究架構 實驗流程 將DDoS攻擊項目撰寫成script 8月份預計進度 8月份實際進度 進度落後原因說明 9月份預計進度 Slowloris Slowloris是一個新型的DoS攻擊，傳統的Dos需要發送大量的資料封包才能使伺服器當機， Slowloris可以用極低的流量達到相同的效果。 Slowloris主要是針對Apache和其他的Web Server存在的安全漏洞所研發出的攻擊。 Slowloris（續） Slowloris holds connections open by sending partial HTTP requests. It continues to send subsequent headers at regular intervals to keep the sockets from closing. In this way webservers can be quickly tied up. Workable Servers： 1.Apache 1.x 2.Apache 2.x 3.dhttpd 4.GoAhead WebServer 研究架構 Apache HTTP Server（Apache/2.2.9） Attacker who runs Slowloris Normal user Partial request No apply No apply request 實驗流程 1.準備灌有Window XP和Fedora 8的兩台主機，灌有Apache(2.2.9)的HTTP Server 2.用Fedora 8上網下載Slowloris.pl及所需要的套件並安裝和更改執行權限 3.使用Slowloris攻擊HTTP Server，一旦Slowloris將所有線程佔滿，Server便無法服務正常的使用者。 4.XP的使用者無法連線到HTTP Server上的網頁，此攻擊為成功 遭遇到的困難 此軟體必須要使用實體IP才能順利攻擊，虛擬IP會失敗。必須更新此軟體所指定的套件才能進行攻擊。 實驗建議及防禦策略 在攻擊停止的時候，會在Apache的Access Log中留下大量的紀錄，在防火牆加上偵測機制應可順利擋下攻擊。 將DDoS攻擊項目撰寫成script 遭遇到的困難 我們使用的DDoS攻擊工具是 TFN2K，由於在編譯和進行TCP sys flood攻擊之前需要輸入使用者自訂的一組key，這個部份我們找不到方法寫成自動化執行的script，因此這個攻擊項目最多只能寫成半自動，無法全自動。 8月份預計進度 將DDoS攻擊項目撰寫成script 測試Slowloris的攻擊是否能成功 完成Slowloris的NS script撰寫 8月份實際進度 完成Slowloris的攻擊測試 進度落後原因說明 因為testbed平台還有一些小問題，導致實 驗無法建立， Slowloris 的ns script尚未測 試，請多多見諒。 9月份預計進度 完成本期尚未完成的ns script撰寫測試 將安全機制的軟體撰寫成用script安裝