"爱书网"网站访问地址为
在艾文的指挥下,夏琳首先控制僵尸网络对爱提菲的服务器发起syn洪泛攻击,向网络服务所在的端口发送大量的伪造地址的半连接请求,占满爱提菲服务器的半连接队列,疯狂消耗cpu和内存资源。
服务器超负荷,连接被占满,后面乌泱泱跟着的无人机突然无法访问服务器。
它们通过摄像头实时捕捉艾文飞机的速度和飞行路线,这个数据实时同步给服务器端,由服务器计算出追踪策略和攻击方案,收到指示后再进行下一步操作。
依靠爱提菲强大的算力和带宽资源,这一切本来应该在毫秒内完成。
但现在爱提菲被大量的半连接请求占用了资源,这些无人机和机器人一时间收不到指令了,进入命令接受等待状态,不知道下一步要做什么,只能傻傻的按照直线距离继续飞,突突突的开火也立刻就停止了。
艾文松了一口气,夏琳操作着飞行器一顿逃窜。
三分钟以后,有部分追踪的无人机改变了直线行进的方式,又开始追了上了。
“爱提菲反应很快,他们调整了syncookie和synproxy防护措施,缩短了syn连接体meout时间!”艾文冲夏琳喊道:“你解析到他们的防御算法没?”
刚刚的攻击只是艾文的投石问路,用来测试爱提菲的防御机制和效率。
“get!”
“测试一下他们对混合数据包的防御反应速度!”
这种方法是在洪泛攻击中混入syn+ack,syn+rst等等数据包,能显著增大爱提菲防御措施的性能压力,而且会造成一些防护设备处理错误锁死,消耗服务器cpu内存的同时还会堵塞带宽。
用这个来测试爱提菲的防御抗压极限,再制定进一步攻击策略。
后面的无人机又傻了,沿着上一步追来的路径一顿瞎飞。
“擦,爱提菲铁了心要你人了,他们重新写了算法,直接中断半连接,连正常用户的请求都抛弃了。”十分钟后,夏琳反馈道。
对于云服务提供商来说,这个方式是极其伤害用户体验的,爱提菲这次简直是用杀敌一人,自损50亿的方式来抓人。
“半连接不行,就放全连接!”
这种攻击能够绕过防火墙,反syncookies和synproxy的辨伪能力,因为防火墙会默认这是正常的连接直接放过。爱提菲终止了半连接,那就用全连接进行攻击。
服务程序能接受的tcp连接数是有限的,一旦有大量的tcp连接,即便是正常的,也会导致速度变慢,直到cpu和内存资源被耗尽拖垮,从而拒绝提供更多的服务。
“爱提菲开始限制连接数量!”
“使用慢速连接工具,隔几秒钟才和服务器建立一个连接,成功后不释放,定时发送垃圾数据包,延长连接时间!”
“好!我写了一套算法,充分计算间隔和释放时间,让它们满负荷。我捕获到它们的处理效率和节奏,安排僵尸网络分批用不同节奏进行攻击。”
艾文比出一个大拇指:“棒棒哒,学得真快!”