什么是IP Stresser?現代 Internet通過發(fā)送和接收 IP
數據包來開展聯網計算機與其他設備的通信，這就意味著早在互聯網誕生之際就存在IP欺騙的風險。1980年，研究人員意識到黑客可以更改IP標頭系統(tǒng)中的數據，并且撰寫了相關的工作原理，但是這場內部人員之間的討論并沒有引起注意。
直到十年后，一場“年度計算機犯罪”才使得IP欺騙逐漸被人熟知。1994年，一位名叫下村勤的著名安全專家在圣誕節(jié)遭受了毀滅性的IP欺騙攻擊，在經過媒體大幅度的報道之后，IP欺騙引起了民眾和相關專家的注意。
代理服務器免費測試：http://www.bxgb88.com/cloud/hk.html
鑒于每臺計算機和服務器都有一個唯一標識符(互聯網協(xié)議或IP地址)，所以每個人都有可能受到IP欺騙的威脅。在這篇文章中，我們將討論與 IP
相關的攻擊方式。
一、與 IP 相關的攻擊方式有哪些?
1、什么是IP Stresser?
IP Stresser是一款用于測試網絡或服務器穩(wěn)健性的工具。管理員可以運行壓力測試，從而確定現有資源(帶寬、CPU
等)是否足以處理附加負載。
測試個人網絡或服務器是Stresser的合法用途。在很多國家/地區(qū)，針對他人網絡或服務器運行壓力測試并借此對合法用戶開展拒絕服務攻擊屬于違法行為。
2、什么是引導程序服務?
引導程序也稱為引導程序服務，這是由一群野心勃勃的犯罪分子發(fā)起的按需DDoS(分布式拒絕服務)攻擊服務，目的在于引發(fā)網站和網絡癱瘓。換言之，引導程序是一種IP
Stresser不法使用形式。
非法IP Stresser通常使用代理服務器遮掩攻擊服務器的真實身份。代理不僅會重新路由攻擊者的連接，同時還能屏蔽攻擊者的IP地址。
引導程序將被巧妙封裝為SaaS(軟件即服務)，往往還會提供電子郵件支持和YouTube
教程。市面上提供了各種套餐，如一次性服務、在規(guī)定時間內發(fā)動多次攻擊，甚至是“終身”訪問權限。一個月的基本套餐的售價低至19.99美元。付款選項可能包括信用卡、Skrill、PayPal
或比特幣(盡管 PayPal 會在可以證明存在惡意時取消帳戶)。
3、IP引導程序與僵尸網絡有什么區(qū)別?
僵尸網絡是一種計算機網絡，計算機所有者并未意識到他們的計算機感染了惡意軟件并被用于發(fā)起互聯網攻擊。引導程序屬于DDoS-for-hire服務。
傳統(tǒng)上而言，引導程序使用僵尸網絡發(fā)起攻擊，但隨著復雜度不斷攀升，開始吹噓通過更強大的服務器“幫助您發(fā)起攻擊”，不止一種引導程序服務宣揚過此類言論。
4、拒絕服務攻擊的動機是什么?
拒絕服務攻擊的動機有很多：腳本小子*(為了充實黑客技能)、商業(yè)競爭、意識形態(tài)沖突、政府贊助型恐怖主義或敲詐勒索。PayPal
和信用卡是勒索攻擊的首選付款方式。另外，由于比特幣能夠掩飾身份，因而同樣廣為采用。從攻擊者的角度而言，比特幣存在一個顯著的缺點：與其他付款方式相比，比特幣用戶人數較少。
*腳本小子(Script
kiddie或skiddie)是一個貶義詞，它是指技能相對較低的Internet破壞者。腳本小子使用他人編寫的腳本或程序對網絡或網站發(fā)起攻擊。他們會尋找相對普遍且容易利用的安全漏洞，往往不計后果。
5、什么是放大和反射攻擊?
反射和放大攻擊利用合法流量來壓垮目標網絡或服務器。
如果攻擊者偽造受害者的IP地址并假冒受害者向第三方發(fā)送消息，則視IP地址欺騙。第三方無法區(qū)分受害者的IP地址與攻擊者的IP地址，因而直接回復受害者。受害者和第三方服務器無法查看攻擊者的IP地址。以上過程叫做反射。
比如，攻擊者假扮受害者訂購比薩并要求送到受害者家中。如此一來，盡管受害者未訂購披薩，卻拖欠披薩店的訂餐費。
如果攻擊者強迫第三方服務器使用盡可能多的數據向受害者發(fā)回響應，則視為流量放大攻擊。響應與請求規(guī)模的比率稱為放大因子。放大比率越大，對受害者造成的潛在破壞越大。第三方服務器也會因為必須處理的欺騙請求數量過于龐大而中斷。NTP放大是此類攻擊的一種形式。
最有效的幾種引導程序攻擊均同時利用放大和反射效應。首先，攻擊者偽造目標地址并向第三方發(fā)送消息。如果第三方做出回復，消息將轉到偽造的目標地址?；貜蛢热荼仍枷⒋蟮枚啵瑥亩糯蠊粢?guī)模。
在此類攻擊中，單個機器人的作用類似于一位惡意少年撥打餐館電話點下菜單上的所有菜品，然后請求回電確認菜單上的每一道菜。但是，回電號碼是受害者的號碼。這樣一來，目標受害者將接到餐館的電話，其中包括大量非受害者本人請求的信息。
6、拒絕服務攻擊分為哪幾類?
應用程序層攻擊與Web應用程序相伴而生，而且往往采用最復雜的方法。此類攻擊首先與目標建立連接，然后通過獨占進程和事務耗盡服務器資源，從而利用第7層協(xié)議堆棧的弱點。此類攻擊很難識別和緩解。HTTP洪水攻擊是一種常見的應用程序層攻擊形式。
基于協(xié)議的攻擊集中利用第3層或第4層協(xié)議堆棧的弱點。此類攻擊會耗盡受害者的處理能力或其他關鍵資源(例如，防火墻)，進而導致服務中斷。Syn洪水和死亡之Ping屬于此類攻擊。
容量耗盡攻擊發(fā)送大量流量，迫使受害者帶寬達到飽和。只需運用簡單的放大技術即可發(fā)起容量耗盡攻擊，因而也是最常見的攻擊形式。UDP洪水、TCP洪水、NTP放大和
DNS放大均屬于容量耗盡攻擊。
7、常見的拒絕服務攻擊有哪些?
DoS或DDoS攻擊的目標是占用足量服務器或網絡資源，迫使系統(tǒng)無法對合法請求做出響應：
SYN洪水：連續(xù)不斷地將SYN請求定向至目標系統(tǒng)，企圖淹沒目標系統(tǒng)。此類攻擊利用TCP連接序列的弱點，稱為三次握手。
HTTP洪水：利用HTTP GET或POST請求攻擊Web服務器的一種攻擊形式。
上一篇：
SSH和SSL有什么區(qū)別?
下一篇：
PTN技術的優(yōu)勢與特點是什么？
