hping3 Syn Flood attack (DoS) недостаточно сильна - PullRequest
0 голосов
/ 27 ноября 2018

Я создаю среду для тестирования атаки SynFlood.У меня есть 3 виртуальные машины для представления SaveClient, Attacker и Victim.Все работают на VirtualBox.Они имеют сервер Ubuntu 16.04 LTS с такой же конфигурацией (1 ГБ ОЗУ, 1 процессор).

Я попытался установить атаку с помощью hping3 следующим образом:

sudo hping3 Victim_IP -p 44 --rand-source -c 1000000 -d 120 -S -w 64 --flood  
  • На клиенте Victim на порту 44 не запущен сервер.

Я пытался пропинговать или отправлять файл с помощью nc (netcat) из SaveClient жертве, и я ожидал, что жертва не работает.Тем не менее, проверка связи с жертвой или отправка файлов прошла без проблем.

Мои вопросы:

  1. Нужно ли запускать сервер (например, Tomcat или другие HTTP-серверы) на порту 44?у пострадавшего установить правильное тестовое поле?
  2. Какие еще инструменты необходимы для организации работающей атаки SynFlood в этой среде?

Все предложения приветствуются.

1 Ответ

0 голосов
/ 28 ноября 2018

Следующая команда работает для меня без каких-либо дополнительных параметров

sudo hping3 victim_ip -S --flood 

Однако, если вы начнете атаку с хоста или другой машины вне гипервизора Victim (VirtualBox в моем случае), атака будетболее эффективно.

...