新睿云

> DDoS高防IP > 最新DDoS平台上的攻击发布，您的网站页面还安全吗？

最新DDoS平台上的攻击发布，您的网站页面还安全吗？

作者/来源：新睿云小编发布时间：2019-07-01

2019年新的DDoS攻击手法又层出不穷，现在又出了几个新兴的DDoS攻击网页的工具，新睿小编给大家汇总一下，希望有应用或者网站的小伙伴们提高警惕。

DDoS攻击的目的

通常，DDoS攻击的目的是使网站崩溃。

DDoS攻击持续的持续时间取决于攻击在网络层或应用层上的事实。网络层攻击持续最多48到49小时。应用层攻击持续最多60到70天。根据1990年的计算机滥用行为，DDoS或任何其他类似的攻击是非法的。因为它是非法的，攻击者可以受到监禁的惩罚。

下面列出了市场上最流行的DDoS工具。

PACKE STORM

＃1）HULK

描述：

HULK代表HTTP Unbearable Load King。它是Web服务器的DoS攻击工具。它是为研究目的而创建的。

特征：

它可以绕过缓存引擎。

它可以产生独特和模糊的流量。

它在Web服务器上生成大量流量。

判决：隐藏身份可能会失败。通过HULK的流量可以被阻止。

＃2）Tor

描述：

此工具是为测试目的而创建的。这是为了缓慢的后期攻击。

特征：

如果你通过Tor网络运行它，那么你将无法识别。

要通过Tor运行它，请使用127.0.0.1:9050。

使用此工具，可以在Apache和IIS服务器上进行攻击。

结论：通过Tor网络运行该工具将具有额外的优势，因为它隐藏了您的身份。

＃3）Slowloris

说明：Slowloris工具用于进行DDoS攻击。它用于使服务器关闭。

特征：

它将授权的HTTP流量发送到服务器。

它不会影响目标网络上的其他服务和端口。

此攻击试图保持与打开的最大连接。

它通过发送部分请求来实现此目的。

它试图尽可能长时间地保持连接。

当服务器保持虚假连接打开时，这将溢出连接池并拒绝对真实连接的请求。

结论：由于攻击速度很慢，流量很容易被检测为异常并且可以被阻止。

网站：Slowloris

＃4）LOIC

描述：LOIC代表低轨道离子加农炮。它是一种免费且流行的工具，可用于DDoS攻击。

它很容易使用。

它将UDP，TCP和HTTP请求发送到服务器。

它可以根据服务器的URL或IP地址进行攻击。

在几秒钟内，网站将关闭，它将停止响应实际请求。

它不会隐藏您的IP地址。即使使用代理服务器也行不通。因为在这种情况下，它将使代理服务器成为目标。

结论：HIVEMIND模式将允许您控制远程LOIC系统。借助此功能，您可以控制Zombie网络中的其他计算机。

＃5）Xoic

描述：这是一个DDoS攻击工具。借助此工具，可以在小型网站上进行攻击。

特征：

它很容易使用。

它提供了三种攻击模式。

测试模式。

正常的DoS攻击模式。

使用TCP或HTTP或UDP或ICMP消息进行DoS攻击。

结论：使用XOIC进行的攻击很容易被检测到并被阻止。

＃6）DDOSIM

描述：DDOSIM代表DDoS Simulator。此工具用于模拟真实的DDoS攻击。它可以攻击网站以及网络。

特征：

它通过复制许多Zombie主机来攻击服务器。

这些主机与服务器建立完整的TCP连接。

它可以使用有效请求进行HTTP DDoS攻击。

它可以使用无效请求进行DDoS攻击。

它可以对应用程序层进行攻击。

结论：此工具适用于Linux系统。它可以使用有效和无效的请求进行攻击。

＃7）RUDY

描述：RUDY代表RU-Dead-Yet。此工具通过POST方法使用长格式字段提交来进行攻击。

特征：

互动控制台菜单。

对于基于POST的DDoS攻击，您可以从URL中选择表单。

它标识数据提交的表单字段。然后以非常慢的速率将长内容长度数据注入此表单。

结论：它的工作速度非常慢，因此非常耗时。由于速率慢，它可以被检测为异常并且可能被阻塞。

＃8）PyLoris

描述：

此工具是为测试而创建的。要在服务器上进行DoS攻击，此工具使用SOCKS代理和SSL连接。

特征：

可以在HTTP，FTP，SMTP，IMAP和Telnet上进行攻击。

它有一个易于使用的GUI。

它直接攻击服务。

结论：它有python依赖，安装也很困难。它可以攻击各种协议。

上一篇 : 简单利用路由黑洞解决DDOS流量攻击

下一篇 : 世界各地的ddos攻击地图查看

新睿云

最新DDoS平台上的攻击发布，您的网站页面还安全吗？

云服务器免费用