注：本文主张交流与科研学习，请勿对该技术进行恶意使用！本平台及作者对读者的之后的行为不承担任何法律责任。
简介
DDOS攻击也叫做分布式拒绝服务攻击，其英文全称为Distributed Denial of Service attack。DDOS攻击的主要目的是使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其对目标客户不可用。用在好处可以为厂商及政府的服务器做合法的压力测试，用在坏处则可以对厂商进行敲诈勒索。本文主要讲解在线DDOS那么以下两点，流量获取方式和DDOS分成方式。 获取流量DDOS攻击最需要的就是流量，而流量又分为上行流量（Outlet）和下行流量（Inlet）。上行流量关系到向外发送数据包的速度和大小，而下行流量则是和接收数据包的速度和大小有关，在DDOS攻击里面主要用到的是上行行流量。那么黑客们是怎么获取到DDOS攻击的流量呢？我总结了一下，黑客获取流量的方式主要基于以下六点。 1.肉鸡集群最常见的DDOS攻击流量主要是采用肉鸡所获得。黑客利用后门程序配合各种各样的安全漏洞获得个人计算机和web服务器的控制权限，随后由C&C服务器所控制。而黑客主要是连接C&C服务器对肉鸡集群下达命令。这种流量产生的攻击也叫做肉鸡集群DDOS攻击（Bot Net DDOS Attack）。肉鸡集群虽然有资源丰富和流量大这么两个优点，但是个人需要承担相关法律责任，并且技术要求很高。 3.黑市购买流量
有些黑客因为不懂DDOS脚本的代码，也不知道怎么搭建，于是会去网上购买别人搭建好的API或者购买压力测试厂商的服务。在全球比较大的暗网平台一般都会出售DDOS服务，DDOS API接口，僵尸网络等。但是暗网上买鱼龙混杂，除了小心骗子以外，这些流量都十分的昂贵，并且有很多的不确定因素，比如流量太小，支持的攻击方式太少等。 4.通过论坛等社交平台上购买
也有些黑客会在一些英文黑客论坛上出售DDOS资源或者在YouTube上打广告。YouTube上的广告直接用搜索引擎搜索就行，但是论坛里的DDOS API购买还是得去hackforums或者leakforums之类的黑客论坛上发帖询问。这种方式购买到的流量有些是他们自己用VPS或者专属服务器搭建的，有些是用自己的肉鸡集群搭建的。虽然方便快捷，但是依然存在着这么两个问题，一个是价格高，第二个是骗子十分的多。 5.流量获取总结基于以上六个获取流量的方式，我做了一个表格可以更加方便的让大家进行对比每种方式的优点和缺点。
DDOS攻击分层目前的DDOS攻击主要分为两个大类，分别为Layer 4和Layer 7，也叫做第四层攻击和第七层攻击。这个所谓的层是由OSI（Open System Interconnection）模型进行分类的，也叫做开放式系统互联模型。这七个层分别是 应用层（application layer）
表示层（presentation layer）
会话层（session layer）
传输层（transport layer）
网络层（network layer）
数据链路层（data link layer）
物理层（physical layer） 个攻击方式所需要用到的层数代表它的攻击分类。比如SNMP DDOS攻击只会用到第4个层，这种攻击就属于layer 4 DDOS攻击。而JSBYPASS DDOS攻击会用到第7个层，那么这类攻击属于layer 7 DDOS攻击。每一层攻击都有它特有的攻击对象，那么我们先看看这layer7 和layer 4 DDOS攻击的不同。 Layer 4 DDOS攻击主要是发生在传输层，而传输层的功能主要是一些网络协议，所以像TCP/ACK攻击，DNS反射型攻击之类的都是在Layer 4这一层。因为它是属于协议类型攻击，那么就会需要大量的资源（ip和流量），所以这一层攻击也常在僵尸网络DDOS攻击里面出现，而这类攻击的攻击对象主要是个人电脑，web服务器等网络设备。 Layer 7 DDOS攻击主要是发生在应用层，比如某一个错误的指令导致系统死机或者下线。像JOOMLA攻击，GET攻击之类的就属于Layer 7攻击。这里有个误区，大部分人认为Layer 7攻击只可以发生在web服务器上，其实不然，它也可以用作在个人手机，电脑上等。
总结第一集主要是讲解一些原理和普及相关知识。在下面一集我会提供相关源代码，利用方式以及常见DDOS攻击原理讲解等。 年后我会提供给大家相关的原创教程和服务器的购买商供大家选择，希望大家多多关注红蓝网安：www.hloday.com
| 
/1 
雷达卡
UID
威望
主题
精华
贡献
墨币
活跃
担保币
发表于 2018-2-14 11:49:31
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜
发表于 2018-2-28 10:31:02
