判断网站是否遭受了流量攻击很简单,可通过Ping命令来测试,若发现Ping超时或丢包严重,则可能遭受了流量攻击。此时若发现和你的主机接在同一交换机上的服务器也访问不了了,基本可以确定是遭受了ddos攻击器攻击,那么ddos攻击器的特点是什么呢?
1.新型的代码堵塞
业内最近疯传SYN攻击,SYN攻击也就是堵塞TCP与IP之间的互动,SYN攻击属于Ddos攻击的一种,它利用TCP协议缺陷,通过发送大量的半连接请求,耗费CPU和内存资源。SYN攻击除了能影响主机外,还可以危害路由器、防火墙等网络系统,事实上SYN攻击并不管目标是什么系统,
只要这些系统打开TCP服务就可以实施。服务器接收到连接请求(syn= j),将此信息加入未连接队列,并发送请求包给客户(syn=k,ack=j+1),此时进入SYN_RECV状态。当服务器未收到客户端的确认包时,重发请求包,一直到超时,才将此条目从未连接队列删除。配合IP欺骗,SYN攻击能达到很好的效果,通常,客户端在短时间内伪造大量不存在的IP地址,向服务器不断地发送syn包,服务器回复确认包,并等待客户的确认,由于源地址是不存在的,服务器需要不断的重发直至超时,这些伪造的SYN包将长时间占用未连接队列,正常的SYN请求被丢弃,目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪。
2.多种上线连接方式与灵活的操作配置。
软件采用支持多种方式的主机上线机制,如 动态域名/URL转向/FTP上传IP文件/固定IP等,最高支持数十万台主机上线。且不占内存不耗服务端CPU,这是以往的软件不可比拟的,I/O效率远远高于同类产品,可同时操作数万台主机,具有高效的稳定性和优越性。目前支持DNS解析。FTP在线更新,内网端口映射,花生壳3322等动态域名连接上线,更有VIP专用上线<借鉴前辈灰鸽子>支持客户自己本地配置服务端,灵活的操作配置完全满足客户的需求。
3.强大的攻击性能与操作系统兼容
DDOS攻击器可以设定1~50个并行线程,支持常规主机攻击,如UDP/TCP/ICMP/SYN/ACK/传奇登陆攻击/DNS巡回攻击/HTTP GET/无限CC<穿透防火墙,针对最新版本金盾,独创智能混合攻击与变种CC攻击等,服务端完全模拟出JAVA脚本>/循环CC/循环下载文件等多达12大类攻击模式,有效测试网站及主机弱点。支持多模式同时攻击!独有的UDP攻击,采用新型的内核技术,发送数据包不经过缓存区直接对目标发送,且仅占CPU %5,攻击速度一流。真正做到了UDP攻击不掉被控端的效果。软件目前完美兼容常见的操作系统,包括:windows 2000/2003/2008/xp/vista/windows 7不兼容9x系列。
4.服务端的特性
服务端部分代码由汇编直接完成,体积保持在无壳30KB以下,FSG压缩完10kB更诱人。支持插入SVCHOST/IE浏览器/EXP等多种进程,无DLL完全穿透防火墙。
综合特色:服务端纯SDK打造,无MFC类,方便免杀,采用Shell Code特殊方式注入,无DLL穿越防火墙自动探测系统是否支持raw发包提升攻击效率30%,注册服务启动,安全稳定。客户端使用IOCP完成端口上线,具有强大的自动重连功能,可以自动寻找宿主的外网地址,自动使用代理,支持局域网内控制。无上线限制,具有高效率,高发包率,不死锁等特点。
通过https://www.nc005.com/小编的介绍,ddos攻击器的特点是什么大家都清楚了,如果大家还想了解更多关于网络安全的知识,那就继续浏览本网信息安全栏目里的内容,才能更好的保护信息的不外泄。