分布式拒绝服务DDoS攻击核心技术研究

• 作 者: 邹茂扬
• 发表日期: 2003年期
• 关键词: DoS DDoS 端口扫描 缓冲区溢出攻击 后门

随着分布式拒绝服务(DDoS)攻击模型的不断发展，在当前网络攻防中，虽然各种攻击层出不穷，但DDoS攻击依然是互联网面临的主要威胁，DDoS的防御技术也随之不断发展：如在防火墙、IDS、VPN中增加Random Drop、SYN Cookie、带宽限制之类的防护算法；IDS与防火墙联动等。在网络攻防中DDoS攻击略占优势，但尚存不足。 本课题开发完成了一个独立的分布式拒绝服务攻击软件，开发平台是Windows 2000和RedHat Linux，其特色是跨平台自动传播，自动实现DDoS攻击的全步骤；支持多种攻击模型，特别是构造了反射拒绝服务攻击和脉动攻击模型，攻击强度高且难追溯；有一定绕过防火墙的能力。在软件实现的过程中，对路由器的DDoS攻击作了一定尝试。考虑到代理主机的再次利用，软件支持隐蔽端口。 本课题的开展和实现既为有需求的机构提供了信息战工具，也为DDoS的防御提供了一定思路。 本文主要介绍分布式拒绝服务攻击的技术研究和软件实现。全文分六个部分，第一部分主要介绍分布式拒绝服务攻击的当前概况、课题的意义和实现目标。第二部分介绍相关技术基础，主要讨论了DDoS原理和实现DDoS自动传播执行所需具备的相关技术，包括端口扫描技术、远程入侵技术、后门技术，以及TCP/IP协议应用中的原始套接字。第三部分阐述了新型DDoS工具“D—Gun”的总体设计，论述了总体技术路线和工作流程。第四部分阐述了“D—Gun”的具体实现，按照模块逐一介绍了设计思路和实现流程。第五部分介绍了对“D—Gun”功能测试的结果。第六章对全文作了一个总结。