¿Cómo llevar a cabo el ataque DDoS en la práctica? [duplicar]

Question

¿Cómo llevar a cabo el ataque DDoS en la práctica? [duplicar]

#1 de Lucas Kauffman (2 votos)
#2 de Chris Allen Lane (0 votos)

2

Quiero realizar un ataque DDoS. ¿Alguien por favor puede decir cómo puedo conducirlo? ¿Cuáles son los últimos ataques DDos? ¿Cuáles son las herramientas disponibles para ello ?. No quiero realizar ningún ataque en tiempo real, pero como parte de mis académicos tengo que mostrar una demostración de ello. Por lo tanto, sería útil para mí si alguien puede ayudar.

attacks denial-of-service ddos

pregunta trapaank 24.03.2012 - 18:03

fuente

2 respuestas

Lea otras preguntas en las etiquetas attacks denial-of-service ddos

¿Cómo puede la contraseña del enrutador inalámbrico encriptar los datos usando WEP y WPA? Restricción de IP de Tomcat frente a OAuth de dos patas

score 2 · Answer 1

Uno tiene muchas posibilidades de hacer DDoS. No puedo pensar en ninguna herramienta que funcione con el clic de un botón.

Algunas posibilidades:

Congestión de la red (solo limite un servidor a 10 Mbits y configure 10 clientes que cada descarga a 100 Mbits)
Solicitud de carga para un servidor web (Puede usar una marca de apachebench para esto en diferentes clientes)
inundación de TCP SYN (solo escriba un script simple que abra las conexiones TCP pero nunca responda al SYN / ACK del servidor, lo multiprocesador)
Inundación de ICMP (secuencia de comandos de varios subprocesos en muchos clientes que hacen ping a su servidor de demostración)

Otra idea para una simulación podría ser (mis amigos hicieron esto el año pasado como proyecto):

Use una máquina de demostración con una versión vulnerable de proftpd para rootkitar una máquina invitada e instale kaiten.c en ella (aunque necesitarás varios invitados)
Permítales unirse a un canal IRC para que pueda enviar comandos (botnet)
permita que todos comiencen a ejecutar uno de los scripts discutidos anteriormente

score 0 · Answer 2

Ya que sus propósitos aquí son estrictamente académicos, probablemente no necesite generar una cantidad abrumadora de tráfico, solo lo suficiente para demostrar el concepto. Dicho esto, haría dos cosas:

Descargue lo siguiente: enlace Es la herramienta que es más probable que se use para este tipo de ataque "en la naturaleza" , así que también podrías usarlo.
Instala lo mismo en cualquier hardware de basura que tengas por ahí. Realmente solo tienes suficiente hardware para hacer ruido en la red, por lo que no necesitarás máquinas de alta especificación para esto.

Tenga en cuenta que estas instancias pueden coordinarse a través de IRC como sugirió Lucas Kauffman (creo que esa característica se llama "Hivemind" o algo así), si desea ir tan lejos. De lo contrario, solo apúntelos manualmente a su objetivo y déjelos copiar.