《实验指导书》由会员分享，可在线阅读，更多相关《实验指导书（15页珍藏版）》请在金锄头文库上搜索。
1、实验 慢速DDOS拒绝服务攻击【实验目的】通过对靶机进行模拟慢速DDOS拒绝服务攻击，更加深入地分析和理解慢 DDOS拒绝服务攻击的原理和过程。【实验环境】(1) 目标主机：Windows 7操作系统+ JSP/MySQL环境IP 地址为：192.168.13.135(2) 攻击机：Windows 7 操作系统 + Python 2.7IP 地址为：192.168.13.140(3) AWVS扫描工具(4) Torshammer 1.0 工具【预备知识】(1) 了解慢DDOS拒绝服务攻击慢DDOS拒绝服务攻击的出现可能是因为Web服务器的http头部传输的最大 许可时间没有进行限制造成的。它利
2、用的HTTP POST： POST的时候，指定一个非 常大的con ten t-leng th，然后以很低的速度发包，不如10-100s发一个字节， hold住这个连接不断开。这样当客户端连接多了之后，占用住了 Web服务器的 所有可用连接，从而导致HTTP服务器将拒绝其他的请求服务。(2) 了解 Torshammer 工具Torshammer(Tor s Hammer)是一个用Python语言编写的能发起缓慢POST DoS攻击的测试工具。Torshammer也可以运行在tor网络中(此时会假定通过 127.0.0.1:9050运行tor)。通过一台机器，Torshammer就可以kill掉
3、大多数 没有受到保护的Apache和IIS服务器：kill掉Apache 1.X和老版本的IIS，只 需要启用128个线程，kill掉Apache2.X和新版本的IIS，需要启用256个线 程。可以通过Torshammer直接发起HTTP POST攻击(不支持GET)，也可以通 过Tor网络发动攻击。Torshammer的HTTP POST攻击是首先向服务器发送一个 POST报文请求，然后再发送一系列随机的字符串(分多个报文发送，每个报文 包含两个字符)。【实验内容】掌握使用Torshammer向目标主机发起慢DDOS拒绝服务攻击的基本步骤及 原理。【实验步骤】1.搭建JSP网站步骤如下：(1
4、) 在目标主机上安装 Java、Apache-Tomcat、MySQL；本实验用到的安装程序版本为：apache-to mca t-8.0.30jdk-8u65-windows-i586mysql-ins tallercommu nity5.7.9.1点击各安装程序依次完成安装。(2) 配置环境变量；打开“计算机” f “系统属性”一“高级系统设置”一“环境变量” 新建系统变量 JAVA_H0ME , 变量值为 C:ProgramFilesJavajdkl.8.0_65 （jdk 的安装路径）； 新建系统变量 JRE_HOME ， 变量值为 C:ProgramFilesJavajrel.8.0
5、_65 （ jre 的安装路径）； 新建系统变量T0MCAT_H0ME,变量值为:C:tomcat（Tomcat的安装路径）； 新 建 系 统 变 量 CLASSPATH , 变 量 值 为：.；JAVA_HOME%lib;%JAVA_HOME%libdt.jar;%JAVA_HOME%lib tools.jar;%TOMCAT_HOME%bin 编辑系统变量 PATH , 在变量值最前面添力D%JAVA_HOME%bin;%JAVA_HOME%jrebin;（注意末尾有分号）环境变量设置完毕。打开cmd命令行，分别输入java、javac、java -version,查看结果。S 岂走臭.C
6、.Vifidcivbiiys.lemi2fiTrileKeHicraft WindOH4E.l.reBl版枚所有(t) m韓m阳！卄卄t th网靶询.保厨新有収利.C: UrGRdDiniEtratcr j hmJHtS- jtfjfl Miticmis- clao-s |aras. . |护计知jau* | Hoptggm jjf| jrgsi ,(Rif jar tft)其中选襦包珀词眈H用32宦救1S廡生曹駅可用)頭lS6H位威15惯世f如黑可用)-client进掾facliinf UM-ttrutr选捧et*-ufrr,!咽或认UH是ll*nt引t目录轴jar玄件的类陵當路程 艸时悴
7、厲录牝时仔 文”的夬茯我即M 牢；甘隔罰目.盘，JBR悝霍 和SIP档案彌表，.用干機蛮类立件.甌名称”直7wortocig: c-liarG Igc I ini |启雨偉注首出杆lli辅岀产品吿车并退出*古.此功能己讨BT,霸在未辈盘冇战中閘如 畫4羽定砧版丰寸世运讦纱HW叶阳严 赊T声品.唳*托壯览 i r-rstri：t -?well i -rw jft -rtfl.fcrict - sBe*-chotjtjec时将在 耒衣加行.底中 在.抵京禮盛*自花/梆隆刑户专阳JK7 -Ml?轲出此帮肋消見7痫出奉岳淮越攻的带罰43:- -. | ： n&tlM?wt iunslI nntgJB：
8、的艳疋口用斷言-d& : c p4k-hg0ki. . ： 直-di4-abl*B&Drtion3 j. _. I jc 1h鼻sneauJ |f：:： 变阳；I -旳用eDiMyH电用系溟Bfi宜dse I -dLsnbvU5tve55*-tigna-韻戻妖吓兰-tyantl ab- Cl Lhndjj ?- 氓取加获带噫库 ,列jp gntlib.hprr 男谕套冋jcjuplhtlp 和-Hnt Jilt hprf Shtjp-4S*V|4th IMiM：- = J摆完整睛裡召闻El-t机代理俸 j flujagifn t. | 选 顷、IW1R Jim弟程语言ft理 请券胃jv 】*)
9、g Uwbrwi+tikf is护 p.tlh j匚：；.；i的固世显下匕瑟忙月-口次c: u*rs-A4nmistrat)auK用徳: jauac CopticneS 苴中！可能的选眨包牯；ng； nom-8：1 ln$ ,ua5. uret) *nrtjnafn wrbwe -dfrprwatLon弋路徑-CP . -MurcDpath -|Qtcfpth lR锂 -fritdire瓷目录 dorm。嗣i r-s盂目垠 -proc：(nxis.-cnily生.成所育调诚信息 不主就任何過试恬思 只生遥融调试信总输出肓关编设器正在及苻的掠作的消息 胸出愷用己过时的API的说位置雷定査忧用户芸
10、宜怦和注释处理程序怖直置垢宅查找用户类文件別注释壮理程序的恒宣-proweeffir (.rwt9*-d泪录-B 目 It A咔 h,clAe) flficwling C编玛孑-iwurc* 僅医莖启钠标准賂比怖也置 川刮总m莹z *：/二塩二? （：山：汁t c：箜过比抬定査找注释址理程庠的僅置主戌元效増厲用于方法轿效的反射指定迸賣生咸的尖丈禅葫宦故置生匾购财件的位賈籀定施丑生咸的本航掠头立件的也量 旳定是否为陰式引用文件生咸粪宏伴治罡愎文井1吏用的宇箱褊码提供与指戯籽脈斷濟容性H UH 弋.：淸确帰使用的沙T在指定的配丑丈件中可用 时信良 輛出标准选项的握要传堰给注聲处理程斤的选烦 轴出非
11、折冶选项的思要n，., m：、. : :： :;？ 出现警吿时堤止轟译从文科：.：- c：;件A 誉廷C:Wi ndw$tyste*Ti$2cmd.et.&.http /lilHM, Qr*Gl CWl/t*C：hn#tiC：Usersfldministratorjaua -uersion jaua ucrion 1 8 0_$5Jaua(TM) SE Runtime Enuironment fbuild 1.S.0_65-b17)旳3 HotSpoti；TM) Client UMbuild 25.65-b01 . ttiixd modejC:U5ersAdminiEtratorjava环境配
12、置成功。打开文件夹C: to mca tbin ,双击“ st ar tup,打开浏览器输入http:/localhost:8080,出现以下页面，则Tomcat安装成功。-TKrt h=fHonw DocdiTH-nrUfiiFi Comll口Lntlcn Exampk-i. MliUMahlm口 LlstsApach Tcmcat/8,0.J0FItmI HelpR49fnm*nd*d 啟p討ingfEMiJii怙匚0旳亦韋削沽nHQ卅-TDHDW-TCIur址町aiSBiTlon 真up4*caliin nmyTODcvctopcr Quick Start9until!Naiipci Jipphtanl: Muiiarjpac cuauufdfes.E砧npip口 口“耐 Vfil丰机 ETcirrQajt B 0 DutmwitJlb&RTtoefc:直心右茴Fid训血祜Find mxliQf* iiiipanaqi CEfngiraDan nlafTTilflCfi inJAl.lKR jmNK/ninfflTMn. hxl-ma# b# -reereMMl isT 吓 iM fart W1WM?n?igin TcsmctFdt-mcuh. accMS m ine- Tanaaw 晋口轴九 i& nairichod Umth, rhe
