分享實用、有趣的教程、VPS評測......
NTP放大攻击是一种利用网络时间协议（NTP）服务器中的漏洞或特性来发起的分布式拒绝服务（DDoS）攻击。这种攻击利用了NTP协议的特性，使攻击者能够向目标服务器发送少量的请求，但却可以获得大量的响应数据，从而放大攻击流量，最终导致目标服务器过载或不可用。NTP是一种用于同步计算机时钟的协议，在Internet上的大多数计算机上都有NTP服务器运行。NTP放大攻击利用了NTP服务器响应数据包比请求数据包大得多的特性。攻击者通过伪造源IP地址向NTP服务器发送小型的请求数据包，然后NTP服务器会向目标IP地址返回一个大量数据的响应。因此，攻击者可以利用少量的请求来产生大量的流量，从而放大攻击效果。以下是NTP放大攻击的主要原理：伪造请求数据包：攻击者向NTP服务器发送伪造的请求数据包，这些数据包中通常包含了受害者的IP地址作为目标地址。由于NTP协议是无状态的，服务器会接受并响应这些请求，而不需要进行任何身份验证。放大响应数据包：NTP服务器向攻击者返回响应数据包，这些响应数据包的大小通常是请求数据包的几倍甚至几十倍。这是因为NTP协议的响应包含了时间戳等信息，而且通常是大量的数据，导致
UDP洪水攻击利用了UDP协议的特性，主要通过向目标服务器发送大量的UDP数据包来消耗其网络带宽和系统资源，使其无法正常处理其他合法请求。以下是UDP洪水攻击的工作原理：大量的UDP数据包发送：攻击者通过网络向目标服务器发送大量的UDP数据包。这些UDP数据包通常会发送到目标服务器的特定端口，以模拟正常的UDP通信。服务器响应检查：当目标服务器收到UDP数据包时，会尝试在特定端口上查找是否有程序正在运行来接收这些数据包。服务器会检查是否有应用程序正在监听目标端口以接收数据包。ICMP不可达响应：如果服务器在指定端口上没有找到正在运行的程序来接收UDP数据包，它将产生一条ICMP（ping）数据包作为响应，通知发送方目标不可达。资源消耗：由于UDP协议是一种无连接的协议，服务器无法跟踪UDP数据包的状态，因此它需要为每个收到的UDP数据包生成一条ICMP响应。攻击者发送的大量UDP数据包导致服务器不断产生ICMP响应，从而占用了服务器的处理能力和网络带宽。服务不可用：由于服务器不断处理大量的UDP数据包和ICMP响应，其系统资源和网络带宽被耗尽，导致无法正常处理其他合法的请求。这可能会导
SYN洪水攻击（SYN Flood Attack）是一种针对TCP协议的拒绝服务（DoS）攻击，旨在消耗目标系统的资源，使其无法处理正常的连接请求，从而使服务不可用。SYN洪水攻击利用了TCP协议建立连接的三次握手过程中的一个特性。在正常情况下，TCP连接的建立需要三个步骤：客户端发送一个SYN（同步）包到服务器，并请求建立连接。服务器接收到SYN包后，如果同意建立连接，则会发送一个SYN-ACK（同步-确认）包给客户端。客户端接收到SYN-ACK包后，发送一个ACK（确认）包给服务器，完成连接的建立。SYN洪水攻击的工作原理如下：攻击者发送大量的伪造的TCP连接请求：攻击者向目标服务器发送大量的TCP SYN包，但是在握手的第二步（SYN-ACK）之前就停止了，不发送第三个确认ACK包。目标服务器响应并等待ACK确认：目标服务器在接收到伪造的SYN包后，会为每个连接请求分配资源，并发送一个SYN-ACK包给攻击者，等待ACK确认。资源耗尽：由于攻击者不发送ACK确认包，因此目标服务器会一直等待，耗费资源不断为新的连接请求分配资源。当服务器的资源耗尽时，无法继续处理正常的连接请求，导致
如果擧個例子，那麽可以理解爲 短信轟炸一樣，黑客通過填寫受害人的手機號碼，致使網絡上的服務發送的驗證碼到目標的手機上。DNS放大攻击利用了DNS协议中的特性和开放的DNS服务器，黑客通过向这些DNS服务器发送伪装的DNS查询请求，使得这些DNS服务器向受害者的IP地址发送大量的DNS响应数据包。具体来说，攻击者通常会将自己的源IP地址伪装成受害者的IP地址，然后向开放的DNS服务器发送包含伪造源IP地址的DNS查询请求。由于这些DNS服务器被配置为响应各种类型的DNS查询请求，而且一些查询类型（如DNS反射区域和ANY查询）具有放大效应，这些DNS服务器会向被伪造的源IP地址发送大量的DNS响应数据包。因此，受害者会收到大量的DNS响应数据包，这些响应数据包的大小可能远远超过了原始的DNS查询请求数据包，从而导致受害者的网络带宽、服务器资源等因处理这些大量响应而被耗尽，造成服务不可用或服务质量下降。总的来说，DNS放大攻击利用了DNS协议中的放大效应和开放的DNS服务器，通过向这些服务器发送伪装的DNS查询请求，最终使得大量的DNS响应数据包被发送给了受害者，从而导致服务中断或降级。參
本次系統：Ubuntusudo apt-get update && sudo apt-get install -y squid檢測是否開啓轉發sysctl -a |grep -w ip_forward若爲0則找到/etc/sysctl.conf文件，修改爲以下内容修改 /etc/squid/squid.conf 配置文件 http_access deny all 為 http_access allow allgrep -n 'http_access deny all' /etc/squid/squid.conf在 /etc/squid/squid.conf文件 添加DNS解析dns_nameservers 8.8.8.8 8.8.4.4啓動systemctl start squid systemctl status squid默認代理端口為3128
我的哪吒面板VPS是IPV6 only，如果是IPV4的小雞探針對接的話就對接不上，解決方案：1.要麽安裝warp，2.要麽雙棧，3.要麽就端口轉發。那麽也有特殊情況，例如有的IPV4的小鷄不能開啓warp，那麽就需要用到下面的教程：此次教程所需：一臺IPV4 only VPS一臺IPV4 中轉 VPS一臺IPV6哪吒面板機這次的教學為配置端口轉發來實現對接哪吒面板。此次需要用到三臺VPS，原理為：ipv4 only vps >> IPV4 中轉 VPS（已開啓warp獲取IPV6） >> IPV6哪吒面板機1.首先隨意一臺VPS部署極光面板，只要添加的伺服器裏面是IPV4 中轉 VPS（已開啓warp獲取IPV6）即可。2.點擊查看端口，添加端口5555（哪吒通信），遠程地址填寫你的哪吒對接的域名，也就是沒開CDN的那個（非面板域名。）3.部署好以後，可以直接通過哪吒面板後臺的命令複製（替換一下），第一個就是原命令，第二個就是你替換後的命令，通過運行第二個命令就可以IPV4 only VPS對接上你的IPV6 only 面板了：curl -L https://
有些VPS商家不會提供默認root賬戶和密碼，有些命令只能通過 sudo su 來提權，可通過以下方法設置root賬戶登錄。 (Some VPS providers do not provide a default root account and password. Some commands can only be executed with elevated privileges using sudo su. You can set up a root account login using the following method:)sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config然後重置密碼(Then set our password for root)passwd root重啓
之前我都機場面板配置是1c1g15G的racknerd 10$/year款，後來發現内存、硬盤容易爆滿，於是換了一家[**VisionCloudCompute**][2]的定制版2c2g15G ipv6 only，搭建速度很快，包括安裝程式的速度。有需要的朋友可以去光顧一下。(I used to host my airport control panel in my 10$/y racknerd 1c1g15g machine which was found its memory and disk were not enough for my needs. Recently I turned to VisionCloudCompute custom-made 2c2g15g ipv6 only . It was fast to build up the panel. Check it out if you're interested.)
注冊地址(Register address)。郵箱驗證后，登錄面板選擇add new注冊一個域名。(After email verification, log in to the control panel and select add new to register a domain name.)DNS解析(DNS resolving)
下載：cloudflare work包並部署 (Download cloudflare work zip and deploy it)然後設置變量UUID，可以選擇V2ray裏面生成，或者在綫生成UUID (Generate a UUID using v2rayN or online tools)創建新的部署（再次上傳剛剛的文件） (Create a new deployment, uploading those files again)部署成功后訪問網頁/UUID（也就是訂閲地址）(Visit address/UUID which is the subscription address after deployment)參考地址 (Reference address)影片教學 (Video tutorial)
活动奖品(prizes)：1、 SV 1024M VPS免费使用一个月 (free one-month usage of SV 1024M VPS)；2、 裸机云减40美金（特价产品除外）(40$ discount coupon for Luoji cloud, excluding special-priced products) 3、 独立服务器减30美金（特价产品除外）(30$ discount coupon for dedicated server, excluding special-priced products)申請地址(application address) || 官網地址(official address)
測試結果 || 購買地址我加了WARP IPV4，因爲測速度的時候這個檢測脚本無法直接測試。
已經支持NAT VPS了，購買後直接就是VPS。我買了很多不同地區的，價格不貴并且可以續費，有需要就聯係吧：TG鏈接，買的時候可以說是從我博客推薦過去的。據説以後考慮雙棧，也就是支持IPV4+IPV6。**測試結果
測試結果 || 購買地址。优惠码：IFH8LD34WN 7折，NSP7Z0SZGG 5折非循环 仅适用于年付。
Kai Carlo Cenat III 是一個非常有趣的Youtuber，更新的視頻很快，内容搞笑爲主、同時更新著熱門游戲，他對觀衆很用心，本人强烈推薦關注！！！?Kai Carlo Cenat III is a very interesting Youtuber. He updates videos quickly, the content is mostly funny, and he also updates popular games. He is very attentive to his audience. I highly recommend following him!!!?Youtube地址 || twitch地址
![[DDOS] NTP放大攻擊](https://blog.yariaa.lol/usr/uploads/2024/03/910963071.png)
![[DDOS] UDP洪水攻擊](https://blog.yariaa.lol/usr/uploads/2024/03/745839369.png)
![[DDOS] SYN 洪水攻击](https://blog.yariaa.lol/usr/uploads/2024/03/2944796563.png)
![[DDOS] DNS放大攻擊](https://blog.yariaa.lol/usr/uploads/2024/03/2390001038.png)
![[mhyidc] IPV6 ¥7.99 HongKong 移动直连（尽力保证）](https://blog.yariaa.lol/usr/uploads/2024/03/1471369175.png)
![[bagevm] 10￥/月 US雙棧VPS](https://blog.yariaa.lol/usr/uploads/2024/03/2742160053.png)
