攻擊四大工具剖析及防范方法

1、近期國內(nèi)某著名社區(qū)遭受黑客攻擊，損失巨大，在現(xiàn)在市場(chǎng)環(huán)境下，不但一些知名網(wǎng)站，還有一些企業(yè)網(wǎng)站頻頻遭受各種有意或無意的攻擊，筆者曾經(jīng)自學(xué)過一段時(shí)間的網(wǎng)絡(luò)安全，現(xiàn)在把網(wǎng)站攻擊基礎(chǔ)原理和基本防范方法跟大家說一下，如有高手希望補(bǔ)充。 網(wǎng)站攻擊的步驟 1、網(wǎng)站攻擊中一般是指DDOS攻擊(分布式拒絕服務(wù)攻擊)，首先需要找一款利器，巧婦難為無米之炊。現(xiàn)在比較流行的DDOS工具有許多，比如傀儡僵尸、風(fēng)云、狂人等，雖然版本不同，但效果差異不大。 (DDOS攻擊工具一) (DDOS攻擊工具二) (DDOS攻擊工具三) (DDOS攻擊工具四) 2、找到了合適的DDOS攻擊工具，接下來就是設(shè)置DDOS工具客戶端。首

2、先要申請(qǐng)DNS域名，通常是使用希網(wǎng)的域名(公網(wǎng)和內(nèi)網(wǎng)是有區(qū)別的)，192、127、10等開頭的IP為內(nèi)網(wǎng)地址，內(nèi)網(wǎng)必需映射外網(wǎng)端口才能上線。申請(qǐng)到域名后就更新好你當(dāng)前的公網(wǎng)IP上去，以后計(jì)算機(jī)每次重啟后都要更新一次，除非你是靜態(tài)IP。 3、生成DDOS木馬服務(wù)端等待肉雞上線。(小提示：肉雞就是已經(jīng)受到他人控制的電腦) 肉雞可以購買(市場(chǎng)價(jià)是1毛/只/天)，也可以自己抓雞，常用的抓雞方法就是將木馬服務(wù)端做成網(wǎng)頁木馬，然后讓他人訪問，或者得到其他網(wǎng)站的權(quán)限，把一段調(diào)用網(wǎng)頁木馬的代碼插入到其他網(wǎng)站上，讓登陸網(wǎng)站的人都中木馬病毒。切記，木馬需做免殺。(小提示：免殺就是不讓殺毒軟件查出病毒，不是免費(fèi)殺毒的意思) 三流機(jī)房的網(wǎng)站10-100只肉雞可以搞定 二流機(jī)房的網(wǎng)站100-1000只肉雞可以搞定 一流機(jī)房的網(wǎng)站1000-10000只肉雞可以搞定 (在4月21日攻擊CNN的行動(dòng)中，某黑客聯(lián)盟用了6萬肉雞) 如何防范網(wǎng)站攻擊 沒有任何方法是能夠100%防止DDOS攻擊的，攻擊者如果攻擊網(wǎng)站，那他的資源要比網(wǎng)站大很多才有這樣的能力，只要我們了解DDOS，積極防御，還是可以緩解、抵御這些攻擊。 1、采用DDOS防火墻，市場(chǎng)上有傲盾、金盾