Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация

Дос атаки

-

Статьи и описания по Lineage 2

- Статьи, квесты, карты и описания мира Lineage 2 в этом разделе

Ответ
 
Опции темы
Старый 10.11.2010, 21:08   #1
 Пехотинец
Аватар для kooler
 
kooler на правильном пути
Регистрация: 23.09.2010
Сообщений: 62
Популярность: 92
Сказал(а) спасибо: 40
Поблагодарили 42 раз(а) в 33 сообщениях
Отправить сообщение для kooler с помощью Skype™
 
По умолчанию Дос атаки

DDoS - сокращение от английского Distributed Denial of Service, что означает "распределенная атака "отказ в обслуживании"". Слово "распределенная" говорит о том, что атака производится не одним компьютером и, соответственно, не по одному каналу, а целой группой компьютеров-зомби, которые одновременно начинают атаку. Используется как грубая сила, так сказать, танком напролом, для завала сервера (3.14zDoS серверу) или роутера (3.14zDoS целому сегменту сети).

Приблизительная схема DDoS такова: хакер ломает кучу серваков по всему Инету, устанавливает туда DDoS-модули, а потом, когда возникает соответствующая необходимость, командует всем своим зомбированным сервакам валить жертву. Соответственно, чем больше у него таких зомби, тем страшнее атака. Только представь, ведь существуют DoS-атаки, которые позволяют забить более мощный канал, чем у атакующего, а при DDoS общая пропускная способность всех зазомбированных машин может в десятки раз превосходить пропускную способность атакуемого!

Хорош этот способ тем, что не требует от устроителя данного веселья толстого канала связи. В принципе, он может даже не находиться в сети во время атаки, так как в данном случае используется чужой канал, чужой трафик и чужие компьютеры. Еще один плюс, даже если при DDoS вылетит (вовремя выключат) половину компьютеров, атака все равно будет чувствительна для жертвы.

Работает это очень просто, и до сих пор загадка, почему данный вид атаки является наиболее свежим и малоиспользуемым. Как известно, любой канал Интернета не резиновый и имеет свои ограничения. Вот на этом все и основано, то есть забивание канала мусором. Иногда бессмысленным, иногда конкретными запросами, иногда пакеты формируются так, чтобы ответ сервера был по размеру больше запроса. DDoS-модули могут быть также разными по написанию и использованию, например, бывают этакие навороченные троянские кони с системой прицеливания, а бывают просто бомбы с часовым механизмом. Даже баннер при желании можно использовать как DDoS-модуль. Для распространения можно использовать чаты, форумы или мыло. В принципе, для DDoS можно заюзать прокси-сервер, но данный метод пока мало обкатан и не дает нужных результатов.

По видам можно разделить DDoS-модули на саморазмножающиеся (e-mail вирусяги) и размножающиеся вручную (ломаешь и ставишь). Для размножения вручную хорошо подходят компы в интернет-кафе, и если приготовиться к акции за пару месяцев, то можно осуществить хорошую атаку, а если есть друзья в других городах, готовые пройтись по местным интернет-кафешкам, то атака получится просто замечательная. Как правило, серверные модули после установки слушают порт и ждут команд, поэтому вероятность обнаружения у них выше, чем у молчаливых, которые имеют все данные о жертве в себе и ждут своего часа, никак не проявляя себя. Еще делят по запросам: на посылающих "мусор", это случайные данные, как правило, посылаются по UDP или ICMP; расширяющиеся, например, минимальный запрос на HTTP-сервер имеет длину пакета 7 байт, а ответ зависит от сервера, [Ссылки могут видеть только зарегистрированные пользователи. ] в ответ послал 21239 байт, что в 3000 раз больше; и загружающие сервер, что очень эффективно против поисковых машин и страниц, собранных с использованием Perl или PHP.

Итак, хакер нашел себе кучу компов и хочет завалить любимый сервер, как же найти слабое место? Для начала, как и перед любой битвой, надо изучить своего противника. Прежде всего узнать, какая стоит система на сервере, хотя бы примерно. Если это 95 или 98 форточки (что крайне маловероятно), то достаточно знать, что максимальное количество соединений на данной ОС - 255. Понадобится флудилка вроде PortFucker и примерно 3-4 машины. Запустив этот агрегат на порт 80, можно идти пить кофе, поскольку порты забьются достаточно быстро, и до тех пор, пока админ файрволом или роутером не отрежет запросы, сервер будет недоступен ввиду слишком большой занятости. Это больше всего похоже на анекдот про Ржевского, помнишь? Дали мне одну свечку в левую руку, вторую - в правую, дают третью, а я и не знаю, куда ее деть... Вот так и сервер - вроде как занят, вроде работает, а никто этого не видит. Пойдем дальше: если это NT4/2000/XP, то можно и старым способом, но надо значительно больше машин, при 64М RAM на сервере он нормально держит 7000 соединений, а значит надо 30 машин под 95/98, можно и 2-3 под NT, но сами зомби тоже порядком подвиснут. В данном случае можно просто загрузить сервер мусором и забить канал (UDP пакеты), что сильно затормозит сервер. Но как на NT, так и на любом сервере Linux есть такая хорошая вещь, как timeout, то есть ограничение по времени. Это очень скользкая часть, поскольку если ограничение маленькое (1-2 секунды), то клиенты на медленном канале будут с трудом получать необходимое. Но если Timeout около минуты, то это самое слабое место, причем нет разницы, где он установлен, на POP3-порту или на FTP. Можно написать прогу, которая будет коннектиться, посылать команду типа "help" и опять коннектиться, и опять "help", поскольку сервер не отличает "хорошего" клиента от зомби, он будет вынужден висеть с каждым клиентом по минуте, а это достаточно для забивания всех возможных ресурсов. Если же жертва - поисковый сервер, то можно сконнектиться, сделать запрос по букве "а", вторым сконнектиться, сделать запрос по букве "б" и т.д. Все закончится тем, что сервер будет искать и мучить себя до потери пульса, а пульс сервак "пень-3/256Mb/канал на 64к" потерял после двенадцатого запроса. Если же это определенно линух, да еще и на хорошей машине, то тут только мусор, то есть если машина хороша, то слабое место в ней - это ее канал в И-нет, а следовательно, надо набирать как можно больше зомби и устраивать одноразовую массовую бомбардировку.

Ну, допустим, что с жертвой мы разобрались, теперь давай посмотрим на хакерское "оборудование", то есть программы для зомбирования машин. Прежде надо определиться, что именно лучше всего подходит. Если есть доступ к большому количеству интернет-кафе и им подобным заведениям, то писать надо определенно под форточки. Если же есть огромное количество серваков с возможностью запуска Perl, то на нем и надо писать. А если имеется просто 2000000 показов баннеров и при этом есть возможность показывать Flash-баннеры или html-баннеры (что значительно лучше) то ими и надо пользоваться. Затем, выбрав на чем писать и выбрав тактику нападения, неплохо посчитать, сколько надо машин и что лучше делать - серверподобного зомби или же все-таки бомбу с часами. Определившись и прикинув план работы программы (например, ждем 12:00 пятницы тринадцатого, затем начинаем бомбежку), стоит приступить к написанию программы. При реальных взломах не рекомендуется пользоваться готовыми DDoS-модулями, они хороши в обучающих целях, но на практике их быстро найдут, и жертвоприношение не осуществится.
  Ответить с цитированием
Старый 10.11.2010, 21:09   #2
 Разведчик
Аватар для МеLоМаN
 
МеLоМаN на правильном пути
Регистрация: 25.10.2010
Сообщений: 15
Популярность: 28
Сказал(а) спасибо: 36
Поблагодарили 9 раз(а) в 8 сообщениях
Отправить сообщение для МеLоМаN с помощью ICQ
 
По умолчанию Re: Дос атаки

а как это связано с ла2?)
________________
помог? нажми пасиба
  Ответить с цитированием
Старый 10.11.2010, 21:14   #3
 Пехотинец
Аватар для kooler
 
kooler на правильном пути
Регистрация: 23.09.2010
Сообщений: 62
Популярность: 92
Сказал(а) спасибо: 40
Поблагодарили 42 раз(а) в 33 сообщениях
Отправить сообщение для kooler с помощью Skype™
 
По умолчанию Re: Дос атаки

DDoS непосредственно связан с ла2.
Это статья по DDoS
  Ответить с цитированием
Старый 10.11.2010, 21:19   #4
 Разведчик
Аватар для МеLоМаN
 
МеLоМаN на правильном пути
Регистрация: 25.10.2010
Сообщений: 15
Популярность: 28
Сказал(а) спасибо: 36
Поблагодарили 9 раз(а) в 8 сообщениях
Отправить сообщение для МеLоМаN с помощью ICQ
 
По умолчанию Re: Дос атаки

а йа думал в этом разделе описание игрового процеса ла2 а не то как досить серваки
________________
помог? нажми пасиба
  Ответить с цитированием
Старый 10.11.2010, 21:22   #5
 Пехотинец
Аватар для kooler
 
kooler на правильном пути
Регистрация: 23.09.2010
Сообщений: 62
Популярность: 92
Сказал(а) спасибо: 40
Поблагодарили 42 раз(а) в 33 сообщениях
Отправить сообщение для kooler с помощью Skype™
 
По умолчанию Re: Дос атаки

Это тема не для флуда !!
Название :Статьи и описания по Lineage 2
  Ответить с цитированием
Старый 10.11.2010, 21:26   #6
 Сержант
Аватар для ParniSha)
 
ParniSha) скоро будет известенParniSha) скоро будет известенParniSha) скоро будет известен
Регистрация: 04.02.2010
Сообщений: 133
Популярность: 260
Сказал(а) спасибо: 28
Поблагодарили 135 раз(а) в 63 сообщениях
 
По умолчанию Re: Дос атаки

Цитата:
Сообщение от koolerПосмотреть сообщение
хакер ломает кучу серваков по всему Инету

в основном ддосеры щас тупо покупают ботов)
  Ответить с цитированием
Старый 10.11.2010, 21:30   #7
 Разведчик
Аватар для MRJR
 
MRJR на правильном путиMRJR на правильном пути
Регистрация: 30.04.2010
Сообщений: 21
Популярность: 132
Сказал(а) спасибо: 19
Поблагодарили 61 раз(а) в 41 сообщениях
Отправить сообщение для MRJR с помощью ICQ Отправить сообщение для MRJR с помощью Telegram Отправить сообщение для MRJR с помощью Yahoo Отправить сообщение для MRJR с помощью Skype™
 
По умолчанию Re: Дос атаки

я как то досил уже,правда сервера кс и было эт давно)))) так модем все еще на полке валяется))))))))))
________________
Нажми кнопку "Спасибо" Будь мужиком
  Ответить с цитированием
Старый 10.11.2010, 21:48   #8
 Сержант
Аватар для MAGA7
 
MAGA7 скоро будет известенMAGA7 скоро будет известенMAGA7 скоро будет известенMAGA7 скоро будет известен
Регистрация: 18.08.2010
Сообщений: 160
Популярность: 335
Золото Zhyk.Ru: 4
Сказал(а) спасибо: 121
Поблагодарили 106 раз(а) в 66 сообщениях
Отправить сообщение для MAGA7 с помощью ICQ Отправить сообщение для MAGA7 с помощью Skype™
 
По умолчанию Re: Дос атаки

ЕТО СТАТЬЯ ДЛЯ БАГИ И ЧИТЫ Л2!
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием
Старый 10.11.2010, 22:03   #9
 Пехотинец
Аватар для kooler
 
kooler на правильном пути
Регистрация: 23.09.2010
Сообщений: 62
Популярность: 92
Сказал(а) спасибо: 40
Поблагодарили 42 раз(а) в 33 сообщениях
Отправить сообщение для kooler с помощью Skype™
 
По умолчанию Re: Дос атаки

Цитата:
Сообщение от MAGA7Посмотреть сообщение
ЕТО СТАТЬЯ ДЛЯ БАГИ И ЧИТЫ Л2!

Это считается как информация . поэтому закинул суда .
  Ответить с цитированием
Старый 10.11.2010, 22:18   #10
 Разведчик
Аватар для МеLоМаN
 
МеLоМаN на правильном пути
Регистрация: 25.10.2010
Сообщений: 15
Популярность: 28
Сказал(а) спасибо: 36
Поблагодарили 9 раз(а) в 8 сообщениях
Отправить сообщение для МеLоМаN с помощью ICQ
 
По умолчанию Re: Дос атаки

Статьи и описания по Lineage 2
Статьи, квесты, карты и описания мира Lineage 2 в этом разделе
________________
помог? нажми пасиба
  Ответить с цитированием
Старый 10.11.2010, 22:19   #11
 Пехотинец
Аватар для MuXyuJI
 
MuXyuJI скоро будет известенMuXyuJI скоро будет известенMuXyuJI скоро будет известенMuXyuJI скоро будет известен
Регистрация: 15.08.2010
Сообщений: 97
Популярность: 392
Сказал(а) спасибо: 303
Поблагодарили 90 раз(а) в 56 сообщениях
Отправить сообщение для MuXyuJI с помощью ICQ Отправить сообщение для MuXyuJI с помощью Skype™
 
По умолчанию Re: Дос атаки

kooler, не спорь пожалуйста с MAGA7, ему лучше известно что и куда помещать... И я тоже считаю что лучше нужно было засунуть в читы и баги л2... но уже поздно! либо пусть модератор переместит либо удалит а ты создашь там....

____________________________________________
КОПИПАСТ DETECTED!
[Ссылки могут видеть только зарегистрированные пользователи. ]

____________________________________________
________________
Уязвимые сервера RFonline -

Последний раз редактировалось MuXyuJI; 10.11.2010 в 22:21.
  Ответить с цитированием
Старый 10.11.2010, 22:45   #12
 Пехотинец
Аватар для kooler
 
kooler на правильном пути
Регистрация: 23.09.2010
Сообщений: 62
Популярность: 92
Сказал(а) спасибо: 40
Поблагодарили 42 раз(а) в 33 сообщениях
Отправить сообщение для kooler с помощью Skype™
 
По умолчанию Re: Дос атаки

Цитата:
Сообщение от MuXyuJIПосмотреть сообщение
kooler, не спорь пожалуйста с MAGA7, ему лучше известно что и куда помещать... И я тоже считаю что лучше нужно было засунуть в читы и баги л2... но уже поздно! либо пусть модератор переместит либо удалит а ты создашь там....

____________________________________________
КОПИПАСТ DETECTED!
[Ссылки могут видеть только зарегистрированные пользователи. ]

____________________________________________

.......пусть модератор переместит .
  Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Баг на скорость атаки) Beezi Баги и читы Perfect World 41 03.12.2010 22:25
Баг на скорость атаки))) ATJIaHTuK Баги и читы Lineage 2 10 18.02.2010 10:06

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 16:18.

Пишите нам: [email protected]
Copyright © 2024 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net