freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Memcache-DRDos实践-实现核弹级DDoS攻击
2018-03-05 10:33:38
所属地 湖南省

本文作者:Lof-X

本文将带你如何通过家庭网络生成 2TB/s 的反射型 DDoS 数据流~~~

我们都听说过DOS攻击,DDOS攻击,那什么是DRDos攻击呢? R是反射的意思。

这里我们就来实践一下基于Memcache 作为 DRDoS 反射放大器进行 DDoS 攻击。

Memcache-DRDos实践-实现核弹级DDoS攻击164.png

图片来源:thehackernews

实验环境:

1、Memcache 开启udp监听 

2、Memcache 不开启认证

先安装一下Memcache

image.png

install memcached

启动memcached服务,memcached服务默认端口是11211,可以自定义,这里就设置为6666吧

image.png

开启服务

这里需要用到python的memcache模块,先安装一下,用pip安装就好

image.png

install python-memcached

先开启memcache的调试,然后插入一些数据


image.png

Insert Data

来看一下发生数据和返回数据的差距,构建请求发出去

image.png

发生数据

image.png

服务端

可以看到发出去16字节,但是返回的字节是1937个字节

1937/16=121.0625倍

还不够大么,那再来个大的

image.png

发生数据

image.png

服务端

发出去58字节,收到543224字节

543224/58=9365.93倍

这一个就那么厉害,如果更多那后果可想而知~~~~

全球开放的Memcache有数十万之多

image.png

图片来源:thehackernews

修复建议:

1、禁用UDP 

2、禁止外网访问 

3、启用授权访问


参考:

简单实践传说中的2T/S的DRDoS | giantbranch's blog

Deluge – How to generate 2TB per seconds reflection DDoS data flow via a family network

# ddos攻击 # 核弹级DDoS攻击
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者