Ataques Ddos s161j

Ataques DoS (Denial of Service) Objetivo: Saturar los recursos del sistema víctima de forma que se inhabiliten durante algún tiempo los servicios ofrecidos por el mismo.

Tipos de ataques DoS • Denegación de servicio de aplicación • Denegación de servicio de red

Ataque DDoS SYN Flood con Hping3 Hping es una herramienta en línea de comandos que nos permite crear y analizar paquetes T/IP y como tal tiene un muchas utilidades: hacer testing de firewalls, escaneo de puertos, redes y como no… también tiene la capacidad de provocar un SYN Flood Attack (DDOS). El objetivo de un ataque de este tipo es el envío de peticiones de conexión T más rápido de lo que una máquina puede procesar, al fin de saturar los recursos y evitar que la máquina pueda aceptar más conexiones.

Ataque DDoS SYN Flood con Hping3

Procedimiento del ataque Para instalar la ultima versión de hping dependiendo de la distribución que usemos haríamos: En Debian y derivadas como Ubuntu y Linux Mint. sudo apt-get install hping3 En Fedora yum install hping3 En openSUSE

zypper install hping3 Un ataque clásico de DDoS sería el siguiente: hping3 -p 80 -S --flood ip_victima

Ataque DDoS SYN Flood con Hping3

Procedimiento del ataque hping3 -p 80 -S --flood ip_victima

donde :

-p 80

es el puerto que elegimos atacar

-S

activa el flag Syn

--flood

le indica a hping que envie los paquetes a la máxima velocidad posible

ip_victima

es la ip o dominio a atacar

Ataque DDoS SYN Flood con Hping3

Procedimiento del ataque Si queremos que nuestra ip no sea visible podemos añadirle la opción -a y la ip que vamos a falsear hping3 -a ip_falsa -p 80 -S --flood ip_victima

o bien utilizar --rand-source con lo que se generan direcciones de origen ip al azar

Ataque DDoS UDP Flood con UDP Flood Unicorn Básicamente este ataque consiste en generar grandes cantidades de paquetes UDP contra la víctima elegida. UDP Unicorn, es un utilitario de código abierto escrito en lenguaje C, para win32 de multihilos que utiliza librerías de WinSock para crear sockets UDP e inundar la máquina víctima

Ataque DDoS UDP Flood con UDP Flood Unicorn Winsock (WINdowsSOCKet) es una biblioteca dinámica de funciones DLL Windows que se hizo con la finalidad de implementar T/IP. Incluye soporte para envío y recepción de paquetes de datos a través de sockets BSD. Las aplicaciones que numerosas: navegadores, electrónico, Apache .

utilizan gestores

Winsock son de correo

Ataque DDoS UDP Flood con UDP Flood Unicorn BSD sockets se basa generalmente en una arquitectura cliente/servidor. Para las comunicaciones de T, un host escucha las solicitudes de conexión entrantes. Cuando llega una petición, el host del servidor lo aceptará, por lo que los datos pueden ser transferidos entre los hosts. UDP también permite establecer una conexión, aunque no se requiere. Los datos pueden ser simplemente enviados o recibidos desde un host.