حملات Dos چیست؟
میخوام یه مثال قابل فهم بزنم : شما در حال ورود به بانک هستید که فقط یک باجه دارد . شخصی با عجله از شما جلو میزند اون قصد ندارد هیچ کار بانکی انجام دهد و فقط با شخص پشت باجه صحبت های کوتاهی رد بدل میکند !
بدین ترتیب معاملات شما در آن بانک قابل انجام نیست تا زمانی که افرادی این چنین وارد میشوند. این فرایند ممکن است ساعت ها و حتی روز ها ادامه داشته باشد و از استفاده مشتریان واقعی شما از پلتفرم جلوگیری کنند.
کلمه Dos سرواژه سازی شده از Denial of service است. در حملات Dos اتکرها هدف خود را با پکت ها بمب باران میکنند تعداد درخواست ها اینقدر زیاد میشود که منابع به کاربران واقعی سایت نمی رسد. و سرویس از درسترس خارج میشود.
به معنی ساده تر حملات Dos زمانی است که اتکر فقط از یک دستگاه (مثلا کامپیوتر شخصی) برای حمله استفاده میکند . جالب است بدانید مقابله با حملات Dos بسیار ساده است و هر فایروال stateful با یک کانفیگ ساده میتواند این نوع حملات را تشخیص و مسدود کند.
حملات DDos چیست؟
معمولا اتکر های واقعی از DDos استفاده میکنند . در این نوع حمله چندین ماشین همزمان با هم به تارگت حمله میکنند هم نتیجه بهتری از حملات میگیرند و تشخیص آن را برای تارگت بسیار مشکل تر میکنند.
حملات DDos سه نوع داره لایه 3 ، لایه 4 و لایه 7 که در این مقاله روی لایه های 4 و 7 تمرکز میکنیم.
ابزار های ارائه شده فقط روی internal vm خودتان تست کنید!
حمله SYN Flood
یک حمله Layer4 است که با ارسال پکت های SYN در لایه TCP کار می کند. یک اتصال TCP که به three way handshake شناخته می شود برقرار می شود. کلاینت یک بسته SYN ارسال می کند، سرور با یک SYN ACK و مشتری به آن با یک ACK پاسخ می دهد. پس از تکمیل “Three Way Handshake”، اتصالTCP برقرار میشود. در این مرحله است که برنامه ها شروع به ارسال داده ها با استفاده از لایه 7 یا لایه application میکند ، مانند HTTP !
https://github.com/EmreOvunc/Python-SYN-Flood-Attack-Tool
حمله UDP Flood
پروتکل UDP یک پورت بدون کانکشن است و نیازی به سشن زدن نیست و در نتیجه هیچ handshake ای هم رخ نمیدهد. یک حمله UPD Flood از اسیب پذیری خاصی استفاده نمیکند در واقع کاری که میکند همانند کاربران عادی است اما با حجم بسیار بالا . اتکر حجم بسیار بالایی از درخواست های upd را با ای پی spoof شده خود ارسال میکند. سرور که این حجم از درخواست ها را دریافت میکند قادر به پردازش درخواست های کاربران دیگر نیست و این گونه است که سرویس از کار می افتد.
https://github.com/Leeon123/TCP-UDP-Flood
حمله HULK (ویژه)
ابزار مورد استفاده برای حمله به وب سرور ها با ایجاد ترافیک منحصر به فرد و مبهم.این حمله در حالت عادی DoS است ولی Private Method هایی هم وجود دارند که در دسترس عموم نیست اند .ترافیک ایجاد شده HULK همچنین کش را دور می زند و به منابع مستقیم سرور برخورد می کند. ?
https://github.com/grafov/hulk
حمله GoldenEye (قدرتمند)
یک ابزار رایگان و متن باز است که در GitHub موجود است. با استفاده از این ابزار می توانیم DDOS انجام دهیم. این ابزار کلاس های پایه و ابزار های افزودنی زیادی را برای استفاده در کارهای روزانه خود ارائه می دهد. این ابزار به یک ماشین اجازه می دهد تا وب سرور دستگاه دیگری را از بین ببرد و از ترافیک HTTP کاملاً قانونی استفاده می کند. یک اتصال کامل TCP ایجاد می کند و سپس تنها به چند صد درخواست در فواصل طولانی مدت و منظم نیاز دارد. در نتیجه، ابزار نیازی به استفاده از ترافیک زیادی برای down کردن سرور ندارد.
https://github.com/jseidl/GoldenEye
ابزار LOIC ( مخصوص Script Kiddie ها )
بر خلاف ابزار های قبلی که معرفی کردیم که برای کار کردن باشون نیاز به دانش فنی دارید ، این ابزار برای ویندوز ساخته شده .یک برنامه opensource و در دسترس است که توسط Praetox Technologies توسعه یافته است و برای تست استرس شبکه و همچنین حملات (DoS) استفاده می شود.
حمله Slowloris (هوشمندانه)
نوعی ابزار حمله Ddos است که به یک ماشین اجازه می دهد وب سرور دستگاه دیگری را با حداقل پهنای باند و دردسر روی سرویس HTTP از دسترس خارج کند. Slowloris سعی می کند کانکشن های زیادی به سرور بزند و تایی که ممکن است آنها را باز نگه دارد میتواند به صورت DDos و Dos باشد.
