1.对于用x-scan那种的话,无疑是暴露了攻击者的IP(无论你是用自己系统还是别人的系统来攻击
,结果都是暴露了攻击的系统的IP)
2.对于蜗牛炸弹还是ahbomb,结果就是攻击者的系统中的日志都会记录下使用蜗牛炸弹或ahbomb
的那台系统的IP。
.abu.
一、从这里说起、、
一开始的时候,不能不说说两款影响力很大的DDoS Ping炸弹工具。
一个是蜗牛炸弹,一个是AhBomb。
蜗牛炸弹出来的很早,通过实现搜索有漏洞的服务器做好储备,呵呵,需要的时候,通过
控制这些有漏洞的服务器集中 Ping 攻击目标机,导致目标网络速度变慢,达到DDoS攻击的目的。
AhBomb是bigball写的一款更强大的攻击工具,(呵呵,这里很感谢他送给我的无限制版)
从本质上说,AhBomb的实现方法和蜗牛炸弹没有什么区别,但是由于程序编写的很优秀,多线程
部分写的特别完善,而且缺省的参数导致很可能会对被攻击者带来致命的打击。
呵呵
还是分析一下吧:
首先从蜗牛炸弹开始谈起
它有一个搜索的过程,搜索unicode漏洞的主机,然后将主机地址保存在Server.dll文件中
在需要实施攻击的时候,就调动所有的服务器进行攻击。
我对一个虚拟目标 200.200.200.200 这个ip进行攻击,却省配置下截获的数据包: