NTP放大攻击是一种利用网络时间协议（NTP）服务器中的漏洞或特性来发起的分布式拒绝服务（DDoS）攻击。这种攻击利用了NTP协议的特性，使攻击者能够向目标服务器发送少量的请求，但却可以获得大量的响应数据，从而放大攻击流量，最终导致目标服务器过载或不可用。NTP是一种用于同步计算机时钟的协议，在Internet上的大多数计算机上都有NTP服务器运行。NTP放大攻击利用了NTP服务器响应数据包比请求数据包大得多的特性。攻击者通过伪造源IP地址向NTP服务器发送小型的请求数据包，然后NTP服务器会向目标IP地址返回一个大量数据的响应。因此，攻击者可以利用少量的请求来产生大量的流量，从而放大攻击效果。以下是NTP放大攻击的主要原理：伪造请求数据包：攻击者向NTP服务器发送伪造的请求数据包，这些数据包中通常包含了受害者的IP地址作为目标地址。由于NTP协议是无状态的，服务器会接受并响应这些请求，而不需要进行任何身份验证。放大响应数据包：NTP服务器向攻击者返回响应数据包，这些响应数据包的大小通常是请求数据包的几倍甚至几十倍。这是因为NTP协议的响应包含了时间戳等信息，而且通常是大量的数据，导致
UDP洪水攻击利用了UDP协议的特性，主要通过向目标服务器发送大量的UDP数据包来消耗其网络带宽和系统资源，使其无法正常处理其他合法请求。以下是UDP洪水攻击的工作原理：大量的UDP数据包发送：攻击者通过网络向目标服务器发送大量的UDP数据包。这些UDP数据包通常会发送到目标服务器的特定端口，以模拟正常的UDP通信。服务器响应检查：当目标服务器收到UDP数据包时，会尝试在特定端口上查找是否有程序正在运行来接收这些数据包。服务器会检查是否有应用程序正在监听目标端口以接收数据包。ICMP不可达响应：如果服务器在指定端口上没有找到正在运行的程序来接收UDP数据包，它将产生一条ICMP（ping）数据包作为响应，通知发送方目标不可达。资源消耗：由于UDP协议是一种无连接的协议，服务器无法跟踪UDP数据包的状态，因此它需要为每个收到的UDP数据包生成一条ICMP响应。攻击者发送的大量UDP数据包导致服务器不断产生ICMP响应，从而占用了服务器的处理能力和网络带宽。服务不可用：由于服务器不断处理大量的UDP数据包和ICMP响应，其系统资源和网络带宽被耗尽，导致无法正常处理其他合法的请求。这可能会导
SYN洪水攻击（SYN Flood Attack）是一种针对TCP协议的拒绝服务（DoS）攻击，旨在消耗目标系统的资源，使其无法处理正常的连接请求，从而使服务不可用。SYN洪水攻击利用了TCP协议建立连接的三次握手过程中的一个特性。在正常情况下，TCP连接的建立需要三个步骤：客户端发送一个SYN（同步）包到服务器，并请求建立连接。服务器接收到SYN包后，如果同意建立连接，则会发送一个SYN-ACK（同步-确认）包给客户端。客户端接收到SYN-ACK包后，发送一个ACK（确认）包给服务器，完成连接的建立。SYN洪水攻击的工作原理如下：攻击者发送大量的伪造的TCP连接请求：攻击者向目标服务器发送大量的TCP SYN包，但是在握手的第二步（SYN-ACK）之前就停止了，不发送第三个确认ACK包。目标服务器响应并等待ACK确认：目标服务器在接收到伪造的SYN包后，会为每个连接请求分配资源，并发送一个SYN-ACK包给攻击者，等待ACK确认。资源耗尽：由于攻击者不发送ACK确认包，因此目标服务器会一直等待，耗费资源不断为新的连接请求分配资源。当服务器的资源耗尽时，无法继续处理正常的连接请求，导致
如果擧個例子，那麽可以理解爲 短信轟炸一樣，黑客通過填寫受害人的手機號碼，致使網絡上的服務發送的驗證碼到目標的手機上。DNS放大攻击利用了DNS协议中的特性和开放的DNS服务器，黑客通过向这些DNS服务器发送伪装的DNS查询请求，使得这些DNS服务器向受害者的IP地址发送大量的DNS响应数据包。具体来说，攻击者通常会将自己的源IP地址伪装成受害者的IP地址，然后向开放的DNS服务器发送包含伪造源IP地址的DNS查询请求。由于这些DNS服务器被配置为响应各种类型的DNS查询请求，而且一些查询类型（如DNS反射区域和ANY查询）具有放大效应，这些DNS服务器会向被伪造的源IP地址发送大量的DNS响应数据包。因此，受害者会收到大量的DNS响应数据包，这些响应数据包的大小可能远远超过了原始的DNS查询请求数据包，从而导致受害者的网络带宽、服务器资源等因处理这些大量响应而被耗尽，造成服务不可用或服务质量下降。总的来说，DNS放大攻击利用了DNS协议中的放大效应和开放的DNS服务器，通过向这些服务器发送伪装的DNS查询请求，最终使得大量的DNS响应数据包被发送给了受害者，从而导致服务中断或降级。參
本次系統：Ubuntusudo apt-get update && sudo apt-get install -y squid檢測是否開啓轉發sysctl -a |grep -w ip_forward若爲0則找到/etc/sysctl.conf文件，修改爲以下内容修改 /etc/squid/squid.conf 配置文件 http_access deny all 為 http_access allow allgrep -n 'http_access deny all' /etc/squid/squid.conf在 /etc/squid/squid.conf文件 添加DNS解析dns_nameservers 8.8.8.8 8.8.4.4啓動systemctl start squid systemctl status squid默認代理端口為3128
![[DDOS] NTP放大攻擊](https://blog.xueli.lol/usr/uploads/2024/03/910963071.png)
![[DDOS] UDP洪水攻擊](https://blog.xueli.lol/usr/uploads/2024/03/745839369.png)
![[DDOS] SYN 洪水攻击](https://blog.xueli.lol/usr/uploads/2024/03/2944796563.png)
![[DDOS] DNS放大攻擊](https://blog.xueli.lol/usr/uploads/2024/03/2390001038.png)
