20CN网络安全小组论坛 - 原创软件 - 20CNChallengeCollapsarDDOS攻击工具问题

论坛: 原创软件标题: 20CNChallengeCollapsarDDOS攻击工具问题

复制本贴地址

作者: TecZm [teczm]

版主

Mozilla是干什么用的？
Cookie需要自己写么？还是别的什么？

用了，可能没用对，感觉不到明显的效果

地主发表时间: 04-09-02 11:16

回复: yingzike [yingzike]

论坛用户

估计是用匿名的HTML头，发送大量的垃圾信息到服务器的WEB服务端口
导致防火墙不能防
只是猜猜而已，对不对不关我事

B1层发表时间: 04-09-02 13:05

回复: SysHu0teR [syshunter]

版主

自己去找代理服务器

B2层发表时间: 04-09-02 13:56

回复: NetDemon [netdemon]

ADMIN

只要代理有效，url选择得当，网站是一定趴下的

B3层发表时间: 04-09-02 16:16

回复: Class [yaockai]

论坛用户

试了，效果不错！

B4层发表时间: 04-09-02 16:51

回复: lqfrla [lqfrla]

论坛用户

麻烦作者能否改成中文啊！！！

B5层发表时间: 04-09-02 18:11

回复: rrrfqipkh [rrrfqipkh]

论坛用户

我也没用明白

B6层发表时间: 04-09-03 09:10

回复: TecZm [teczm]

版主

强！
但是还有1个问题：
虽然屏蔽了20cn、安焦、gov.cn等域名，但好像直接用http://ip还是可以攻击的。

B7层发表时间: 04-09-03 09:47

回复: TecZm [teczm]

版主

另外我想和各位探讨一下防DDoS的方法,我想是不是有以下两种办法：
1. 防火墙+IDS，在ids中制定相应的策略，如:若一个ip在短时间内访问80端口，则联动防火墙丢弃该ip所有包；
2. SSL VPN网站策略，对访问80端口的ip在建立tcp/ip连接前，发送标识值+公钥，待客户端返回公钥加密的标识值后，再建立tcp连接，对超时未返回的，而且不断申请http连接的，丢弃该ip所有包。

B8层发表时间: 04-09-03 09:59

回复: Class [yaockai]

论坛用户

我找了一个防火墙+IDS 的试了一下，感觉效果就是不明显！

B9层发表时间: 04-09-03 14:52

回复: kailangq [kailangq]

版主

建议改中文的,这样比较好用些,不过听了ND的意思,还是别改中文了....

[此贴被阿Q(kailangq) 在 09月04日00时48分编辑过]

B10层发表时间: 04-09-04 00:39

回复: qqwwee [qqwwee]

论坛用户

为什么不改中文哟

B11层发表时间: 04-09-04 09:18

回复: pkg_add [pkg_add]

论坛用户

英文的好，可以学习学习外语

B12层发表时间: 04-09-04 14:16

回复: Greentea [napolun]

版主

倒了…………不知道是代理太少还是设置不对……居然连家用ADSL都炸不掉……大家说多少代理才够啊…………

B13层发表时间: 04-09-04 14:55

回复: lqfrla [lqfrla]

论坛用户

你设置问题啊

B14层发表时间: 04-09-04 21:10

回复: baobao [gnijnil]

论坛用户

AttackList里面要怎么填啊???大虾帮我说一下啊~~~~

B15层发表时间: 04-09-04 23:03

回复: Greentea [napolun]

版主

ok了，仅仅用了19个代理，测试成功！

B16层发表时间: 04-09-05 00:53

回复: baobao [gnijnil]

论坛用户

AttackList里面要怎么填啊???大虾帮我说一下啊~~~~
大虾说一下啊~~~~~~~~~~~~~~~~~~~~~~~~

B17层发表时间: 04-09-05 01:27

回复: clark008 [clark008]

论坛用户

20cn的logo，我也用了没什么好效果。可能没设置好吧。。
我还是建议改中文的，因为好多人都要用的。。。。。。。

B18层发表时间: 04-09-06 20:11

回复: mmgg00 [mmgg00]

论坛用户

就应该习惯用英文

B19层发表时间: 04-09-07 07:16

回复: tuzi [tuzi]

版主

引用:
1. 防火墙+IDS，在ids中制定相应的策略，如:若一个ip在短时间内访问80端口，则联动防火墙丢弃该ip所有包；
2. SSL VPN网站策略，对访问80端口的ip在建立tcp/ip连接前，发送标识值+公钥，待客户端返回公钥加密的标识值后，再建立tcp连接，对超时未返回的，而且不断申请http连接的，丢弃该ip所有包。

防止DDOS主要看目标的承受能力无论你是接受也好丢弃也好
比如 1中所说的丢弃IP包 IP数据包从电信号组合到IP数据报文也就是到了网络层一直到这个过程防火墙才会发现这个这个攻击者的无效的IP 根据规则要丢弃这时候在重组一直到丢弃整个过程防火墙都要分配一定的资源去完成这个工作也就说防火墙必须判断这个是不是合法的IP DDOS的IP 是虚假的而且是不固定的MAC地址也是到处变的所以说大规模的DDOS根本就抵御不了的原因也在这防火墙或者是路由器最终会被资源耗尽 DOWN

[此贴被带脚镣跳舞(tuzi) 在 09月10日08时34分编辑过]

B20层发表时间: 04-09-10 08:31

回复: TecZm [teczm]

版主

Agree

B21层发表时间: 04-09-10 08:42

回复: sgpeng [sgpeng]

论坛用户

为什么每次都是我的机器先死机。。。。。。。
是不是我机器配置太低。。。。。。。。。。。。。

B22层发表时间: 04-09-10 12:09

回复: lqfrla [lqfrla]

论坛用户

是你网络处理能力不行

B23层发表时间: 04-09-11 11:44

回复: sgpeng [sgpeng]

论坛用户

这个东西危害性真大!!!!!!!!!!!!!!!!
有了这个东西DDoS变的傻瓜化了....................

B24层发表时间: 04-09-11 21:41

回复: wwwss [wwwss]

论坛用户

在使用上我不知道该怎么用，这个README写的看不懂，能否有高手或者好心人指点一二

B25层发表时间: 04-10-11 11:35

回复: abctm [abctm]

版主

引用:
1. 防火墙+IDS，在ids中制定相应的策略，如:若一个ip在短时间内访问80端口，则联动防火墙丢弃该ip所有包；
2. SSL VPN网站策略，对访问80端口的ip在建立tcp/ip连接前，发送标识值+公钥，待客户端返回公钥加密的标识值后，再建立tcp连接，对超时未返回的，而且不断申请http连接的，丢弃该ip所有包。

代理够多，火墙也得挂

B26层发表时间: 04-10-14 18:20