网络犯罪实验二实验报告.docVIP

实验2-DoS和DDoS的攻击和防范 一?实验目的 通过练习使用DoS/DDoS攻击工具对目标主机进行攻击；理解Dos/DDoS攻 击的原理及其实施过程；掌握检测和防范DoS/DDoS攻击的措施。 实验原理 拒绝服务攻击是一种非常有效的攻击技术，它利用协议或系统的缺陷，采用 欺骗的策略进行网络攻击，最终目的是使目标主机因为资源全部被占用而不能处 理合法用户提出的请求，即对外表现为拒绝提供服务。 1、 DoS攻击 DoS攻击在众多网络攻击技术中是一种简单有效并且具有很大危害性的攻 击方法。它通过各种手段消耗网络带宽和系统资源，或者攻击系统缺陷，使系统 的正常服务陷于瘫痪状态，不能对正常用户进行服务，从而实现拒绝正常用户的 访问服务，有下面介绍儿种常见的DoS攻击方法。 SYN-Flood洪水攻击，主要是利用TCP协议缺陷进行攻击。 Land攻击，主要发送给目标主机的SYN包中的把源地址和目标地址 都设置成目标主机的IP地址。 Smurf攻击，采用了放大效果的DoS攻击。 UDP-Flood攻击，也是利用TCP/IP服务来进行。 2、 DDoS攻击 DDoS攻击是基于DoS攻击的一种特殊形式。攻击者将多台受控制的计算机 联合起来向目标计算机发起DoS攻击，它是一种大规模协作的攻击方式，主要 瞄准比较大的商业站点，具有较大的破坏性。 DDoS攻击由攻击者、主控端和代理端组成。攻击者是整个DDoS攻击发起 的源头，它事先己经取得了多台主控端计算机的控制权，主控端极端基分别控制 着多台代理端计算机。在主控端计算机上运行着特殊的控制进程，可以接受攻击 者发来的控制指令，操作代理端计算机对目标计算机发起DDoS攻击。 DDoS攻击之前，首先扫描并入侵有安全漏洞的计算机并取得其控制权，然 后在每台被入侵的计算机中安装具有攻击功能的远程遥控程序，用于等待攻击者 发出的入侵命令。这些工作是自动、高速完成的，完成后攻击者会消除它的入侵 痕迹，使系统的正常用户一般不会有所察觉。攻击者之后会继续利用已控制的计 算机扫描和入侵更多的计算机。重复执行以上步骤，将会控制越来越多的计算机。 实验环境 运行有windows XP或windows 7的多台计算机，通过网络连接。 实验任务 任务一 UDP Flood攻击 任务二Land攻击 任务三DDoSe啲使用 实验步骤及分析结果 l.UDP Flood攻击练习 打开UDP Flood软件，设置其屮的相关参数，口的主机IP为8,端 口为1900,最大时间为56秒，最大速度为243pkts/sec,传输的是文本格式，内容 是UDP Flood Server stress test,截图如下所示： 点击“GO”，开始攻击。 在目的主机上打开性能监视器，添加UDP接收包检测的计数器:  点击开始监测UDP接收包数量。可以发现，最大速度，被攻击时间等设置与我 们之前设置基本相同。 现在开始检测报文内容，我们开始设置的是UDP Flood Server stress test,打开 wireshark,开始抓包，发现有大量的UDP包出现，点击其屮一个，内容为UDP Flood Server stress test,其它的均为此内容，符合之前设置。 Sniffer Portable - Local# Ethernet (Line speed at 100 Ibps) - [Snif2: Decode, 1/4176 Ethernet Fra?es]Q FiIq Monitor C^ptur^ Di splay Tool: Datapye V: ndw H?lp01234567890-12345678311111111112-222222222222222222255S5S5555S5S5555S5S2222222222222222222172 25172 2517 Sniffer Portable - Local# Ethernet (Line speed at 100 Ibps) - [Snif2: Decode, 1/4176 Ethernet Fra?es] Q FiIq Monitor C^ptur^ Di splay Tool: Datapye V: ndw H?lp 01234567890- 12345678311111111112- 2222222222222222222 55S5S5555S5S5555S5S 2222222222222222222 172 25 172 25 172.25 172 25 172.25 172 25 172.25 172 25 172 25 172.25 172 25 172.25 172 25 172.25 172 25 172 25 172.25 172 25 172.