实验指导书-慢速DDOS拒绝服务攻击(学生使用指导书).docx

实验慢速DDOS拒绝服务攻击【实验目的】通过对靶机进行模拟慢速DDOS拒绝服务攻击,更加深入地分析和理解慢DDOS拒绝服务攻击的原理和过程。【实验环境】目标主机:Windows7操作系统+JSP/MySQL环境IP地址为::Windows7操作系统+:【预备知识】(1)了解慢DDOS拒绝服务攻击慢DDOS拒绝服务攻击的出现可能是因为Web服务器的http头部传输的最大许可时间没有进行限制造成的。它利用的HTTPPOST:POST的时候,指定一个非常大的content-length,然后以很低的速度发包,不如10-100s发一个字节,hold住这个连接不断开。这样当客户端连接多了之后,占用住了Web服务器的所有可用连接,从而导致HTTP服务器将拒绝其他的请求服务。(2)了解Torshammer工具Torshammer(Tor'sHammer)是一个用Python语言编写的能发起缓慢POSTDoS攻击的测试工具。Torshammer也可以运行在tor网络中(:9050运行tor)。通过一台机器,Torshammer就可以kill掉大多数没有受到保护的Apache和IIS服务器:,只需要启用~128个线程,,需要启用~256个线程。可以通过Torshammer直接发起HTTPPOST攻击(不支持GET),也可以通过Tor网络发动攻击。Torshammer的HTTPPOST攻击是首先向服务器发送一个POST报文请求,然后再发送一系列随机的字符串(分多个报文发送,每个报文包含两个字符)。【实验内容】掌握使用Torshammer向目标主机发起慢DDOS拒绝服务攻击的基本步骤及原理。【实验步骤】:(1)在目标主机上安装Java、Apache-Tomcat、MySQL;本实验用到的安装程序版本为:apache-tomcat--8u65-windows-i586mysql-munity-。(2)配置环境变量;打开“计算机”-“系统属性” 一“高级系统设置”-“环境变量”新建系统变量JAVA_HOME,变量值为C:\ProgramFiles\Java\(jdk的安装路径);新建系统变量JRE_HOME,变量值为C:\ProgramFiles\Java\(jre的安装路径);新建系统变量TOMCAT_HOME,变量值为:C:\tomcat(Tomcat的安装路径);?新建系CLASSPATH值为:.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\;%JAVA_HOME%\lib\;%TOMCAT_HOME%\bin编辑系统变量PATH,在变量值最前面添加%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin; (注意末尾有分号)—険宦II取講环境变量设置完毕。打开cmd命令行,分别输入java、javac、java-version,查看结果。riifl氐EC'.Win-isuwA-y^■二信g 铲,严环http//uk*^”・&】*co«/t«c:h^vt*4rr/j>v«/t«ti«n/lnd*?C:\IJ)ir Etaiinlitrnt0^>]Abac囲程:j«U9ECoptions}<«ourcafil»B>;干苇詁.:牆1騙岂冃尹比¥二苗冒韦壬$出幕屈屈鼻正在执籽的鼻蚀■■常出便用Fi寸时的卿r的伸谊Jt霸定奁tt用户栄文幷和注释址理程序術位置笑宦査找用户类立件耐注誓址理崔圧的位贸护定査栈笫入丽玄什的位置符養丄抽‘:准勺匚曲宜JL晞建晋热施療社理和/或编譯,为:non#{lino,w$.»urtt;-rMuam亠strbag~d«pr«cttirO*^-Gl««pitrifl?F価芒》FOUFMpHth<炳I:>-tHJctElisspathV瞬、弓》-uttlira<±-******@j^>”pr.(n9*1t,4nly)-DTQCWWr<clws1>(.<QlawS>.<CldB*i>,--:烧过菽认曲世盍进瞠-prec«9・Qrp«th<3Sr^>"fMrtiattra.-at目录》TB<st?¥ht目录、-implicit:-«ne»4ir>gt対呂》■tira*tc^.M-.i£>-P^*f