ddos攻击也可以按需服务

　　ddos攻击攻击原理

　　拒绝服务攻击即攻击者想办法让目标机器停止提供服务或资源访问。这些资源包括磁盘空间、内存、进程甚至网络带宽，从而阻止正常用户的访问。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。

　　DDOS（分布式拒绝服务）：凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。 也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。

　　虽然同样是拒绝服务攻击，但是DDOS 和DOS 还是有所不同，DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包， 从而造成网络阻塞或服务器资源耗尽而导致拒绝服务， 分布式拒绝服务攻击一旦被实施， 攻击网络包就会犹如洪水般涌向受害主机， 从而把合法用户的网络包淹没， 导致合法用户无法正常访问服务器的网络资源， 因此， 拒绝服务攻击又被称之为 “洪水式攻击” ，常见的 DDOS 攻击手段有 SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood 等；

　　而 DOS 则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、 主机死机而无法提供正常的网络服务功能， 从而造成拒绝服务， 常见的 DOS 攻击手段有 T earDrop、 Land、 Jolt、 IGMP Nuker、 Boink、 Smurf、 Bonk、OOB 等。就这两种拒绝服务攻击而言，危害较大的主要是 DDOS 攻击，原因是很难防范，至于 DOS 攻击，通过给主机服务器打补丁或安装防火墙软件就可以很好地防范DDOS 的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞， 合法网络包被虚假的攻击包淹没而无法到达主机； 另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU 被内核及应用程序占完，造成的无法提供网络服务。

　　如何判断网站是否遭受了流量攻击可通过 Ping 命令来测试，若发现 Ping 超时或丢包严重（假定平时是正常的），则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了， 基本可以确定是遭受了流量攻击。 当然， 这样测试的前提是你到服务器主机之间的 ICMP 协议没有被路由器和防火墙等设备屏蔽， 否则可采取 T elnet 主机服务器的网络服务端口来测试，效果是一样的。

　　不过有一点可以肯定，假如平时 Ping 你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都 Ping 不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。

　　相对于流量攻击而言， 资源耗尽攻击要容易判断一些， 假如平时 Ping 网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而 Ping 还可以 Ping 通，则很可能遭受了资源耗尽攻击 ，此时若在服务器上用Nistat -na命令观察到有大量的SYN_RECEIVED、TIME_W AIT、FIN_W AIT_1 等状态存在，而EST BLISHED 很少，则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping 自己的网站主机 Ping 不通或者是丢包严重，而 Ping 与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序 CPU 利用率达到 100%无法回应 Ping 命令，其实带宽还是有的，否则就 Ping 不通接在同一交换机上的主机了。

　　ddos攻击也可以按需服务

　　臭名昭著的 LizardSquad 黑客团队自家的按需 DDos 攻击网站 LizardStresser 被人黑入，黑客泄露了这家网站许多机密资料。从这家按需 DDoS 攻击网站泄露的数据库来看，这家网站通过收取现金或者比特币来对目标进行分布式拒绝服务（DDoS）攻击。可以明确地说，这个网站服务的对象绝大部分底子都不干净。为了弄清楚到底是谁在用付费 DDoS 攻击，用来干什么，国外媒体 ArsTechnica 对这个数据库进行了分析。LizardSquad 黑客团队旗下付费 DDoS 攻击网站 LizardStresser.

　　无论是之前被曝光的的 Booter 网站或者是 LizardSquad 旗下站 LizardStresser，都提供付费 DDoS 攻击某一目标的服务，而且这些网站都会将攻击伪装成合法的载入测试来进行攻击。LizardStresser 是由最近非常出名的黑客团队 LizardSquad 创办的。这个黑客组织在去年的圣诞节期间利用 DDoS 攻击了微软的 Xbox Live 和索尼的 PSN 网络，令许多玩家很长时间无法正常娱乐，这也成为 LizardSquad 宣传自家 DDoS 服务的广告。

　　从那之后，LizardStresser 的服务中就有很大一部分是用在攻击游戏玩家上。虽然说消费者发起的 DDoS 攻击中，有很大一部分都是针对 Web 服务器的，也有很大一部分是针对个人或者小型社区游戏服务器的，比如 Minecraft 的服务器。

　　然而，自从 LizardStresser 上线以来，进展也并非一帆风顺。自从 LizardStresser 之后，他们开始利用家用路由器和企业用路由器的漏洞来提供攻击服务，随后不少组织成员遭到警方拘捕。上周，LizardStresser 的服务也被人黑入，他们的数据库被人扒出放在了 Mega 的网盘里。

　　所有人都可以随意下载，LizardStresser 客户的用户名和密码，包括网络地址的日志统统曝光。不管你们相不相信，LizardSquad 用《千禧年数字版权法》来强制 Mega 网盘将文件下线。然而，早就已经有很多人下载好了数据库文件，现在这些用户的数据都可以被人查看，也算是遭到了一定的攻击。

　　另外一个潜在的问题就是混乱的用户 IP 地址。为了防止用户将账号分享给其他人使用，LizardStresser 会检查账号当前 IP 地址是否与注册时的 IP 地址一致。但是只要稍微懂点密码知识，就可以破解这些 MD5 hash 加密的 IP 地址。通过解密，我们看到 LizardStresser 在过去的一个月里提供了数千次 DDoS 攻击。

　　趟浑水

　　LizardStresser 网站上有接近 13000 名注册用户，其中只有 250 名用户付费使用 DDoS 攻击服务。大部分付费用户只发起了低于 20 次的短期攻击，只有 30 名用户发起的攻击次数超过 100 次。LizardStresser 的服务也不友善，从日志来看，绝大多数用户不知道怎么操作，不会购买，更别说售后。

　　在日志中，最常出现的信息就是“遇到了权证问题”，“这是一条从权证系统自动发送的消息，因为你明显没有阅读 FAQ，所以我们停用了你的权证，请仔细阅读后开新权证，此消息将不会再显示。（This is an automated response from our ticket system to say that we have closed your ticket without response as you obviously haven‘t read the FAQ， in the future please read it before opening a ticket and this will not happen again.）”

　　还有一条用户留下的消息：

　　各位 Lizard 团队的成员你们好。

　　我在 Twitter 上听说你们的攻击肉鸡都是一些被黑入的路由器。于是我有一个想法，我在不久的将来计划用我自己的恶意软件来感染数千用户。我知道一两千人可能不能增加多少力量，但是我是否能帮你们感染一些人呢？你或许在怀疑为什么我愿意帮你们？好吧……我个人很喜欢看热闹，我计划以后一直干下去，所以为什么不帮一下我的 DDoS 服务提供商呢。

　　等你回信，谢谢。

　　LizardSquad 黑客团队的回复：

　　你是弱智吗，如果我们想要肉鸡真的需要用你来帮我们吗？我们自己就能搞定的事情，为什么还要你来参与？

　　Minecraft 也未幸免

　　LizardStresser 发起的攻击基本上都没有针对大型网站。绝大多数 Web 攻击都是针对小型主机服务器的，然而我们发现其中大部分又在 CloudFlare 保护之下。有一名用户通过 LizardStresser 的服务对旧金山的一家小型主机进行了 1468 次攻击。

　　这个用户一共攻击了 20 个网站，是 LizardStresser 最忠实的用户，占了 LizardStresser 所有攻击服务量的 1/5。但是讽刺的是，他的用户名是 ryanbrogan，这是美国 FBI 负责网络犯罪的探员的名字。Brogan 曾经参与 2013 年 Linode 主机被网络攻击的调查。

　　经过我们的统计，LizardStresser 自从创办，一共进行了 16000 次 DDoS 攻击，目标为 3900 个 IP 地址。其中 67% 的受攻击对象为 Web 服务器（绝大多数为 HTTP 的 80 和 8080 端口攻击，以及少量 HTTPS 的 443 端口攻击）。位列第二的就是针对 Minecraft 服务器的攻击，占据总攻击数量的 7%。排名第三的是针对“共享域名账号服务”Plesk 控制面板的攻击，占 5.5%。LizardStresser 的客户也曾尝试攻击 DNS 和文件传输协议服务。

　　ArsTechnica 的记者跟那一家遭到 1468 次攻击的服务器公司联系后，他们表示：“我们一直受到攻击”，不过上个月也没有什么特别值得注意的 DDoS 攻击。