או משהו בסיגנון באתר..
נגיד כל מי שנכנס לאתר X אז תהיה התקפה מסויימת על אתר אחר ..
תודה לעונה וקצת פירוט לא יזיק
ראשי > אבטחת מידע > שאלה..DDOS
או משהו בסיגנון באתר..
נגיד כל מי שנכנס לאתר X אז תהיה התקפה מסויימת על אתר אחר ..
תודה לעונה וקצת פירוט לא יזיק
אתה יכול להעלות קובץ שמבצע את ההתקפה לאתר, לשים אותו ביחד עם קבצי האתר שנכתבו בצד שרת.
לאחר מכן, בהנחשה שלקובץ יקראו file.exe
תוסיף את הקוד הבא
קוד:
<?php
exec ("file.exe");
?>
יכול להיות שהוא יתן 403 אם הקובץ לא מפסיק לרוץ, אם כן אז תחליף את הפונקציה ב SYSTEM.
<?php
exec (%system."/cmd.exe ping ip ");
?>
או
<?php
exec (%system."/ping.exe ip ");
?>
[ההודעה נערכה על-ידי xtr ב-20/07/2007 21:49:24]
אך אם אני רוצה לישמור את זה בתור קובץ BAT... באיזה פונקציה להשתמש?
יופי של חשיבה.. חח
עוד לא שינו לך את הכינוי?
ומה אתה עצבני תגיד לי...
תראה את הדוגמת קוד שהעלתי.
אני מניח שעשרות / מאות משתמשים מנסים דברים כאלו , זה לא פשוט.
אם בכל זאת ניתן להריץ קובץ , מערכות יכולות להגביל את כמות הקבצים שרצים , וכך למנוע הפלה של המערכת.[ההודעה נערכה על-ידי B-HFH ב-31/07/2007 01:26:36]
אני מניח שעשרות / מאות משתמשים מנסים דברים כאלו , זה לא פשוט.
אם בכל זאת ניתן להריץ קובץ , מערכות יכולות להגביל את כמות הקבצים שרצים , וכך למנוע הפלה של המערכת.
[ההודעה נערכה על-ידי B-HFH ב-31/07/2007 01:26:36]
יש שרתים שירשו להריץ EXEC,זה נכון שלא כולם, אבל יישנם כאלו שרתים.
עכשיו, תחשוב שאני יעלה לשרת מסויים שני קבצים, הקובץ הראשון יהיה אקספלויט DDOS מקומפל, שאמור לקבל רק כתובת IP של שרת, והקובץ השני שאני יעלה, יהיה קןבץ PHP שיכיל את הקוד
קוד:exec ("exploit.exe -123.123.123");
כדי להריץ את האקספלויט שהעלתי,כתובת הIP תהיה של השרת שאני רוצה להתקיף.
כדי להתגבר על המכשולים של מערכת ההפעלה, אני יכול להעלות איזה ACTIVE PERL , ולהריץ את זה בצורה הבאה:
קוד: exec ("perl exploitName.pl 123.123.123
ככה שגם אם זה מערכת הפעלה חלונאית, הקובץ ירוץ (בגלל שהעלתי ACTIVE PERL ), ואם זה מערכת הפעלה מבוססת UNIX , אז זה ירוץ בגלל המפרש שקיים במערכת (בהנחה שקיים אחד כזה).
קאפיש?
קאפיש?
יאס מקס[ההודעה נערכה על-ידי T4uSBaZ ב-02/08/2007 21:35:06]
אין לך פה משהו מסובך שאתה צריך לגרום למערכת לקרוס רק בדרך של עומס על המערכת.
במקרה שלך אתה מפעיל קובץ exe , לגרום לקריסת המערכת זו טעות - אתה יכול לעשות הרבה יותר מזה.
אבל אלה לא מאפשרים שום דבר מהנאמר לעיל..
על כל פנים לפי דעתי זה קצת לא נכון לחשוב בכיוון של מתקפת ddos שרת-שרת כי הם לא נבנו למעשה לתפעול מעין זה
אני אסביר את דברי:
הקובץ שדיברתם עליו הוא רץ על שרת בתור מענה ללקוח שמדבר עם השרת.
בזמן שהלקוח ינתק מגע השרת יפסיק את הריצה של הקובץ.
עכשיו תחשוב אחרת..בשביל להפיל שרת בינוני אתה תצטרך הרבה מאודד אנשים שיהיו איסתבלישד (חח האזנה..) עם השרת
אני חושב שהשרת הנ"ל יקרוס לפני המותקף (:
על כל פנים ddos הומצאו כדי להתקיף מתקפה מבוססת לקוחות-שרת (הרבה לקוחות שרת אחד)
ואם כבר מתעקשים על ללכת על דף שיעשה משהו אז אפשר שהוא יוריד בשושו קובץ למחשב שתפקידו יהיה בזמן ספציפי להציף את השרת
כשמספיק אנשים יהיה להם את זה וכל הקבצים יהיו מכוונים לזמן מסויים אחד ואז...בום
ככה לפחות דדוס עובד (:
בהצלחה
ואגב:
DDOS זה יצירת עומס על שרת, ולא רק בגלל כמות אנשים - זה תלוי בפירצה עצמה וישנם כאלה שמנוצלות על ידי איש אחד בלבד.
לקוח ינתק מגע עם שרת? לקוח בפרוטוקול http לא נשאר בקשר עם השרת לאחר קבלת הנתונים בכל מקרה , זה לא תלוי בלקוח.
DDOS - זה התקפה של מספר לקוחות על שרת אחד.
אין לך פה משהו מסובך שאתה צריך לגרום למערכת לקרוס רק בדרך של עומס על המערכת.
במקרה שלך אתה מפעיל קובץ exe , לגרום לקריסת המערכת זו טעות - אתה יכול לעשות הרבה יותר מזה.
הוא שאל איך ניתן לעשות, לא שאל אם זה יעיל או לא.
מה החסרונות ומה הייתרונות-וכו.
antivirus, אפשר לעשות שהקובץ יפתח בחלון חיצוני, ככה שגם אם תצא מהדף-הקובץ ימשיך לרוץ(בחלונות).
קוד:exec (start perl exploit.pl 123.123.123);
רק ידע כללי רציתי לדעת חח
ודוויל קידע
תודה נשמה קטנה:P
מה שכתבתי יכול להתאים גם ל DoS ,אם הקובץ הרצה שקיים על השרת הוא אקספלויט שמנצל פרצת DoS .
distributed denial-of-service
distributed באנגלית זה חלוקה
זאת אומרת
חלוקת מתקפת מניעת שרות
כלומר
לחלק את מניעת השרות של הספק על ידי הרבה גורמים
ודוויל אתה צודק אבל מי יצא מהשרת וישאיר עוד חלון פתוח? חח
distributed denial-of-service
distributed באנגלית זה חלוקה
זאת אומרת
חלוקת מתקפת מניעת שרות
כלומר
לחלק את מניעת השרות של הספק על ידי הרבה גורמים
ודוויל אתה צודק אבל מי יצא מהשרת וישאיר עוד חלון פתוח? חח
השרת ישאיר.
תפתח חלון של הCONSOL ותכתוב שם start ping google.com
יפתח חלון חדש שישלח PING לגוגל.קום , והחלון החדש לא תלוי במי שפתח אותו.