《網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程》課件3.2課件

第一篇網(wǎng)絡(luò)空間安全實(shí)踐入門(mén)篇第三章滲透測(cè)試工具功能與使用實(shí)驗(yàn)3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程13.2攻擊工具的使用實(shí)驗(yàn)?zāi)康模?/p>

本實(shí)驗(yàn)主要通過(guò)使用拒絕服務(wù)攻擊工具（LOIC、XAMPP）軟件，進(jìn)一步理解拒絕服務(wù)攻擊的原理，思考防御拒絕服務(wù)攻擊的方法。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程23.2攻擊工具的使用實(shí)驗(yàn)要點(diǎn)說(shuō)明：（實(shí)驗(yàn)難點(diǎn)說(shuō)明）Web環(huán)境搭建拒絕服務(wù)攻擊原理分析網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程33.2攻擊工具的使用實(shí)驗(yàn)準(zhǔn)備：（實(shí)驗(yàn)環(huán)境，實(shí)驗(yàn)先有知識(shí)技術(shù)說(shuō)明）操作系統(tǒng)windows7及以上LOIC（V）XAMPP（V3.2.2）網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程4實(shí)驗(yàn)步驟：1）環(huán)境搭建拒絕服務(wù)攻擊的目的是為了使目標(biāo)服務(wù)器無(wú)法提供正常服務(wù)，所以我們需要搭建一個(gè)Web服務(wù)環(huán)境。在windows下可以使用xampp軟件一鍵開(kāi)啟web服務(wù)所需要的環(huán)境。正確安裝xampp后，打開(kāi)軟件，只需要開(kāi)啟Apache功能即可。界面如圖3-2-1。3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程5實(shí)驗(yàn)步驟：1）環(huán)境搭建此時(shí)在瀏覽器中輸入，即可看到XAMPP歡迎界面，說(shuō)明安裝成功，如圖3-2-2。3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程6實(shí)驗(yàn)步驟：2）攻擊過(guò)程

打開(kāi)LOIC軟件，界面如圖3-2-3。3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程7目標(biāo)端口采用的協(xié)議：TCP/UDP/HTTP目標(biāo)URL或ip目標(biāo)端口實(shí)驗(yàn)步驟：2）攻擊過(guò)程

本次實(shí)驗(yàn)攻擊當(dāng)前主機(jī)，使用ipconfig命令獲取IP地址。步驟如下：點(diǎn)擊windows開(kāi)始菜單，在搜索欄中輸入cmd。如圖3-2-4。在cmd命令行界面中輸入ipconfig命令便可得到本機(jī)ip地址’29’，如圖3-2-5。3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程8實(shí)驗(yàn)步驟：2）攻擊過(guò)程

圖3-2-3的IP行輸入目標(biāo)IP’29’，目標(biāo)端口80，method選擇TCP，點(diǎn)擊’IMMACHARGINMAHLAZER’按鈕，開(kāi)始攻擊。此時(shí)可以在資源管理器的性能頁(yè)面發(fā)現(xiàn)主機(jī)CPU使用率到達(dá)了100%，如圖3-2-6。在瀏覽器中輸入，可以發(fā)現(xiàn)頁(yè)面跳轉(zhuǎn)的非常慢，長(zhǎng)時(shí)間停留在圖3-2-7所示界面。3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程9實(shí)驗(yàn)步驟：3）原理分析本實(shí)驗(yàn)采用TCP協(xié)議DOS攻擊，客戶(hù)端在與服務(wù)器連接時(shí)存在三次握手：客戶(hù)端向服務(wù)器發(fā)送請(qǐng)求（SYN），服務(wù)器回復(fù)確認(rèn)消息（SYN+ACK），客戶(hù)端發(fā)送確認(rèn)（ACK）消息。當(dāng)客戶(hù)端向服務(wù)器發(fā)送請(qǐng)求后，服務(wù)器會(huì)在操作系統(tǒng)中為客戶(hù)端建立一個(gè)線(xiàn)程，處理與該客戶(hù)端的連接請(qǐng)求，保存相關(guān)信息，并等候客戶(hù)端回復(fù)確認(rèn)，如果服務(wù)器收不到客戶(hù)端的確認(rèn)消息會(huì)重復(fù)發(fā)送，等待一段時(shí)間后丟棄該連接，釋放線(xiàn)程所占用的資源，并結(jié)束線(xiàn)程，等待的這段時(shí)間叫做SYNTimeout，通常為30秒到2分鐘，可在服務(wù)器配置文件中修改。如果同時(shí)產(chǎn)生大量請(qǐng)求，服務(wù)器將會(huì)耗盡資源，無(wú)法提供正常服務(wù)，這便是拒絕服務(wù)攻擊。3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程10實(shí)驗(yàn)步驟：4）分析與思考

如果一個(gè)網(wǎng)站的正常訪(fǎng)問(wèn)用戶(hù)數(shù)量巨大，是否構(gòu)成了拒絕服務(wù)攻擊？如何防范拒絕服務(wù)攻擊？3.2攻擊工具的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程113.2攻擊工具的使用實(shí)驗(yàn)結(jié)果要求

本實(shí)驗(yàn)要求搭建web服務(wù)環(huán)境，并使用拒絕服務(wù)攻擊工具對(duì)自己電腦（或虛擬機(jī)）進(jìn)行攻擊，了解攻擊原理。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程123.2攻擊工具的使用實(shí)驗(yàn)報(bào)告要求

實(shí)驗(yàn)報(bào)告要求有封面，實(shí)驗(yàn)?zāi)康?，?shí)驗(yàn)環(huán)境，實(shí)驗(yàn)結(jié)果及分析；其中實(shí)驗(yàn)結(jié)果與分析主要描述你使用攻擊工具的過(guò)程（參看本節(jié)實(shí)驗(yàn)教程的格式），出現(xiàn)的問(wèn)題和解決方法，得出的結(jié)論等。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程133.2攻擊工具的使用實(shí)驗(yàn)擴(kuò)展要求

選擇本節(jié)實(shí)驗(yàn)教程中的“（4）分析與思考”部分來(lái)進(jìn)行分析并回答，作為實(shí)驗(yàn)報(bào)告的一部分上交。

請(qǐng)選擇10個(gè)網(wǎng)站，利用