ne, jotka ovat tietoisia Internetin uutisista, Anonymousiin liittyvistä uutisista, heidän toimistaan, he tietävät, että sivustot kuten FBI, CIA, US Department of Justice, ja monet muut tärkeät sivustot (Interpol, Vatikaani jne.) ovat olleet poissa käytöstä useita tunteja… jottei jutusta tulisi liian pitkä 🙂
vain muutama päivä sitten tuli julki uutinen, että suositun Taringa-sivuston ylläpitäjiä syytetään ja he joutuvat ”oikeuden eteen” oikeudenkäynnissä. Ja toimia Anonymous he eivät odottaneet, koska he nopeasti meni offline (kautta DDoS hyökkäykset) eri hallituksen sivustoja Argentiina.
mutta … mikä on DDoS hyökkäys?
selitän asian mahdollisimman yksinkertaisesti 🙂
hyökkäys DDoS tarkoittaa palvelunestohyökkäystä. Ja lyhyesti sanottuna, kyse on päästä tuhansia tuhansia kertoja verkkosivuilla. Toisin sanoen, jos sinä tai minä nyt syöttää X sivuston, tämä luo tietyn kuorman (se asettaa palvelimen, jossa sivusto on työskennellä) … 100 tai 1000 ihmiset käyttävät samaa sivustoa tuottaa kuorman suurempi kuin 10, että on loogista. No, palvelunestohyökkäykset vastaavat satojatuhansia (miljoonia) käyttäjiä, jotka käyttävät samaa verkkosivustoa sekunnissa. Eli 100.000 oletettua käyttäjää käyttää, mutta 1 sekunnin kuluttua lisätään … ja enemmän ja enemmän sekunnissa. seurauksia? … yksinkertainen, tulee aika, jolloin työmäärä palvelimen (jossa sivusto on) on niin paljon, mutta niin paljon, että se yksinkertaisesti loppuu RAM, ja ei voi tehdä mitään muuta … tämä saa nettisivut sammumaan.
yritin selittää sen mahdollisimman yksinkertaisesti hahaha. Siksi ehkä kaikkein tietävin tiedän, että he löytävät jonkun muun virheen tai yksityiskohdan, joka on jätetty pois, pahoitteluni tästä 😉
nyt, täällä minä opetan sinulle, miten ne hyökkäykset tehdään DDoS, käyttäen saman nimettömän kehittämää työkalua: LOIQ.
Kyllä … on olemassa LOIC, eli Low Orbit Ion Cannon, ja sitä voidaan käyttää Windowsissa, Macissa tai Linuxissa. Ongelmana on, että käyttää sitä Linuxissa, sinun täytyy asentaa Wine ja tässä (viinissä) Windows Net.Rakenne. Toisin sanoen, jotta se toimisi Windows sinun täytyy jäljitellä LOIC (.exe) distrossamme. Toinen tapa (jota en ole kokeillut) käyttää Mono kirjastot.
itse en pidä kummastakaan vaihtoehdosta. En oikeastaan pidä viinin käytöstä, ja vihaan Mono _ … joten mitä tehdä tässä tapauksessa?
onneksi on olemassa versio Loic call LOIQ (muutos C q) kirjoitettu C ++ … ja käyttää Qt-kirjastoja 😀
Yksinkertaisesti sanottuna …
me vain mennään alas a .tervaa.GZ, avaamme sen ja ajamme loiq-tiedoston ja BINGO !! meillä on LOIQ (joka on sama kuin LOIC) auki meidän distro, ja valmis käyttämään 😉 … tai !! … Ne voivat asentaa .deb ja voila 😀
tässä ovat latauslinkit:
LOIQ (matalan kiertoradan Ionikanuuna C++: ssa ja Qt: ssä) -” arkisto .DEB
Low Orbit Ion Cannon in C ++ and Qt) – ” Archive .Tervaa.BZ2
käytän .tar.BZ2: ta suoraan, koska näin säästyn toisen paketin asentamiselta sellaisenaan järjestelmääni.
eli jotta voin suorittaa sen, lataan .tar.bz2: n, puran sen ja suoritan.
I will leave you a command that will do the following:
- Lataa.tar.bz2-paketti
- pura se.
- ja sen avulla voit yksinkertaisesti kirjoittamalla päätteeseen ”loiq”(ilman lainausmerkkejä) ajaa sovelluksen heille.
cd $HOME && wget http://ftp.desdelinux.net/loiq-0.3.1a.tar.bz2 && bzip2 -dc loiq-0.3.1a.tar.bz2 | tar -xv && mv loiq-0.3.1a .loiq-0.3.1a && sudo ln -s $HOME/.loiq-0.3.1a/loiq /usr/local/bin/
heiltä kysytään heidän salasanaansa, he kirjoittavat sen ylös ja painavat, ja siinä se, ei muuta 😀
avaa toinen pääte ja kirjoita ”loiq”(ilman lainausmerkkejä) ja paina, seuraavan pitäisi näkyä:
ja tuo on LOIQ … joka ei ole enempää eikä vähempää kuin LOIC, mutta Linuxille, käyttäen Qt-kirjastoja.
tehdä hyökkäys (teen testin sisäisellä palvelimella työni), 1.kenttään, jossa lukee URL laitamme verkkotunnuksen (esimerkiksi palvelin.toimialue.com), tai jos tiedämme IP voimme laittaa tämän kenttään alla, joka sanoo IP. Kun tiedot on kirjoitettu jompaankumpaan näistä kahdesta kentästä, painamme kentän oikealla puolella olevaa painiketta, jossa lukee ”Lukitse”. Seuraavaksi alla ja keskellä lukee 10 ja alla ”kierteet”, Lisää tämä mihin tahansa numeroon, laitan 100. Tämä numero on määrä paketteja / pyyntöjä, jotka tehdään, ja aivan vieressä (yläpuolella, jossa se sanoo menetelmä) valitsemme HTTP avattavasta luettelosta. Heillä on paljon enemmän vaihtoehtoja, aikakatkaisu, Hakemisto he haluavat hyökätä, jne. jne.
koska teemme vain koetta, jätetään se siihen. Jätän kuvakaappauksen siitä, miten minulle kävi:
ja sitten, kun data on tullut … he vain painaa suurinta painiketta, jossa on paljon outoja kirjaimia hahaha (sanoo: IMMAH CHARGIN MAH LAZOR)… ja hyökkäys alkaa 😀
minä teen sen täällä, ja alle 5 sekunnissa palvelin olen hyökkäämässä (muistan, palvelin täältä töissä) on lähes 100% RAM käytössä, ja suorittimet maksimissaan … katso:
kuten näet … 4CPUs (fyysinen, ei virtuaalinen), ja 2GB RAM meni maahan, offline-palvelin, ei verkkosivuilla, jotka olivat siellä avattu, POP3 palvelu, IMAP palvelu, kaikki laitettiin offline, koska palvelimella ei ollut enää resursseja vastata pyyntöihin, jotka tehtiin.
ja muista, että tämän teki vain 1 henkilö (I, yksi LOIQ / LOIC )ja vain 100 pyyntöä… Voitko kuvitella, että yli 3000 ihmistä tekee palvelunestohyökkäyksiä samalla palvelimella? (todellinen luku …) … Sanoin, että jopa CIA ja FBI ovat sortuneet 😉
selvennän, että tämä opetusohjelma on opetustarkoituksessa!!
tämän opetusohjelman tavoitteena on, että vain muutaman tunnin kuluttua julkaisusta laitamme toisen opetusohjelman iptablesiin ja miten suojautua DDoS: iä vastaan. Juuri sitä varten laitoimme tämän opetusohjelman 😉
Muut tiedot huomioon otettaviksi …
jos aiot tehdä palvelunestohyökkäyksiä (joita en käske tekemään hahaha), suosittelen, että luet ensin nimettömän tietoturvaoppaan, siinä kerrotaan VPN: stä ja muista.
joka tapauksessa. Toivon, että olet hyvä etkä käytä tätä vahingollisiin tarkoituksiin … älä anna pimeän puolen imeä itseäsi 😀
regards
