Cách đánh sập một website

Hôm nay tui sẽ chỉ các bạn cách đánh sập một website trên mạng các admin nẽnem qua và có cách đề phòng nha

DDoS - Tấn Công Từ Chối dịch vụ
Xin chào các bạn hôm nay mình xin mạo mụi post bài hướng dẫn tấn công dạng dos ( Từ chối dịch vụ ) kiểu tấn công này được các hacker vietcoder đánh trả matrix sau khi matrix đã hack host của họ

1) DDoS viết tắcDistributed Denial Of Service là kỹ thuật tấn công làm các ISP lo âu, giới hacker chính thống thì không công nhận DdoS là kỹ thuật tấn công chính thống. Thế nhưng Black hat đang có rất nhiều ưu thế khi triển khai tấn công bằng kỹ thuật DdoS.
Việc phòng ngừa và ngăn chặn DdoS vẫn còn đang thực hiện ở mức độ khắc phục hậu quả và truy tìm thủ phạm. Vậy DdoS là gì mà có nhiều yếu tố đặc biệt

Ngày 7/3/2000, yahoo.com đã phải ngưng phục vụ hàng trăm triệu user trên toàn thế giới nhiều giờ liền. Vài giờ sau, Yahoo đã tìm ra nguyên nhân gây nên tình trạng này, họ đang phải gánh chịu một đợt tấn công DDoS với quy mô vài ngàn máy tính liên tục gửi hàng triệu request đến các server dịch vụ làm các server này không thể phục vụ các user thông thường khác

Vài ngày sau, một sự kiện tương tự diễn ra nhưng có phần “ồn ào” hơn do một trong các nạn nhân mới là hãng tin CNN, amazon.com, buy.com, Zdnet.com, E-trade.com, Ebay.com. Tất cả các nạn nhân là những gã khổng lồ trên internet thuộc nhiều lĩnh vực khác nhau. Theo Yankke Group, tổng thiệt hại do cuộc tấn công lên đến 1.2 triệu USD, nhưng không đáng kể bằng sự mất mát về lòng tin của khách hàng, uy tín của các công ty là không thể tính được.

Làm đảo lộn mọi dự tính, thủ phạm là một cậu bé 15 tuổi người Canada, với nickname “mafiaboy”. Lại là một thiên tài bẩm sinh như Kevin Mitnick xuất hiện? Không. Mafiaboy chỉ tìm tòi và download về một số chương trình công cụ của các hacker. Cậu đã dùng một công cụ DDos có tên là TrinOO để gây nên các cuộc tấn công kiểu DDoS khủng khiếp trên. Một điểm đáng lưu ý khác là Mafiaboy bị bắt do tự khoe khoang trên các chatroom công cộng, không ai tự truy tìm được dấu vết của cậu bé này.
Còn rất nhiều gã khổng lồ khác đã gục ngã dưới các cuộc tấn công kiểu DDoS sau đó, trong đó có cả Microsodt. Tuy nhiên cuộc tấn công trên là điển hình nhất về DDoS, nó nói lên một đặc điểm chết người của DDoS: “Rất dễ thực hiện, hầu như không thể tránh, hậu quả rất nặng nề”.
Có rất nhiều kiểu tấn công từ trối dịch vụ mình xin giới thiệu 1 phần mềm tấn công theo dạng Amplification Attack

2) Nói sơ về Amplification Attack có 2 loại Smuft va Fraggle attack .

+ Smuft attack: trong kiểu tấn công này attacker gởi packet đến network amplifier (router hay thiết bị mạng khác hỗ trợ broadcast), với địa chỉ của nạn nhân. Thông thường những packet được dùng là ICMP ECHO REQUEST, các packet này yêu cầu yêu cầu bên nhận phải trả lời bằng một ICMP ECHO REPLY packet. Network amplifier sẽ gửi đến ICMP ECHO REQUEST packet đến tất cả các hệ thống thuộc địa chỉ broadcast và tất cả các hệ thống này sẽ REPLY packet về địa chỉ IP của mục tiêu tấn công Smuft Attack.

+ Fraggle Attack: tương tự như Smuft attack nhưng thay vì dùng ICMP ECHO REQUEST packet thì sẽ dùng UDP ECHO packet gởi đếm mục tiêu. Thật ra còn một biến thể khác của Fraggle attack sẽ gửi đến UDP ECHO packet đến chargen port (port 19/UNIX) của mục tiêu, với địa chỉ bên gửi là echo port (port 7/UNIX) của mục tiêu, tạo nên một vòng lặp vô hạn. Attacker phát động cuộc tấn công bằng một ECHO REQUEST với địa chỉ bên nhận là một địa chỉ broadcast, toàn bộ hệ thống thuộc địa chỉ này lập tức gửi REPLY đến port echo của nạn nhân, sau đó từ nạn nhân một ECHO REPLY lại gửi trở về địa chỉ broadcast, quá trình cứ thế tiếp diễn. Đây chính là nguyên nhân Flaggle Attack nguy hiểm hơn Smuft Attack rất nhiều.

3) Phần mềm smurf2k để các bạn tấn công dạng miêu tả như trên các bạn có thể down trên mạng, chỉ cần vào google. com

Để tấn công 1 website đầu tiên tôi phải tìm ip của nó . Tôi vào dos gõ lện
Ping Namedomain
vd tôi ping website của vtv4 là 66.166.138.83
okie bây giời tôi đã có ip của kẻ thù . Công việc tiếp theo là mở chương trình smurf2k .
nếu không xem được hình minh hoạ các bạn click vào link này để xem here
Điền ip của kẻ mà bạn muốn đánh sập .
trước hết mục đích của công cụ này là send các gói dữ liệu đến website hoặc máy tính của nạn nhân, nhằm mục đích bắt máy tính của nạn nhân hoặc website đó phải send trở lại 1 gói dữ liệu, chuyện này là rất bình thường, nhưng do send quá nhiều đến website hay PC , do đó website hay PC sẽ bi treo tạm thời, công cụ này sử dụng rất nhiều IP các bạn lưu ý file broadcast.txt vào mục đích trên vì thế chúng ta có nhiều ip sống càng thuận lợi cho cuộc tấn công cái này tôi nghĩ admin có rất nhiềumọi chuyện xong xui chúng ta nhấn smurf như hình . Bây giời ngồi đợi xem cuộc tấn công có thuận lợi hay không nhé .

Cách này có hiệu quả hay không tuỳ thuộc vào các yếu tố sau :
1) Số ip trong file broadcast.txt nhiều hay ít còn sống bao nhiêu
2) Có bao nhiêu người cùng thực hiện kiểu tấn công này
3) Tuỳ vào mạng ở người tấn công nhanh hay chậm

Lưu ý các bạn tôi không khuyến cáo các bạn sữ dụng cách này tấn công bất cứ chúng ta dùng nó với mục đích phòng thủ
Chúc các bạn thành công nhất là admin của :luathieng_atula nên đọc qua để đề phòng bọn ác