这是一份vessial在poc2011上面的演讲PPT，下载地址:http://vdisk.weibo.com/s/-0ba/1320312667
很早之前就已经听说过有人利用国内某p2p下载软件来进行DDOS攻击，当时已经想到了可能是这个思路，果然有人证明并且成功实现了，估计很早就有人用了。
具体的思路其实就是想办法把要攻击的目标的URL加入到迅雷服务器的很多资源的盘p2p候选下载URL列表里面去，只要有客户端想下这个东西，那么就会对目标URL不断尝试请求，由于迅雷的客户端数量庞大，所以就。。。估计这个一公布以后很快有人能写出程序了，迅雷要想办法了，站长们要注意了。[……]
1. NTOBJECTives NTOSpider
2. Mavituna Security Netsparker
3. Cenzic Hailstorm
4. IBM AppScan
5. Acunetix WVS
6. Burp Suite Professional
7. HP WebInspect
8. Qualys WAS
1. [tied] WebInspect, Acunetix WVS
2. Netsparker Standard/Pro
3. Netsparker Community Edition[……]
下班时，突然发现桌面多了个文件：MessBody.txt，内容如下：
dear Sir
我对您的景仰如滔滔江水，连绵不绝。
今天你喷干扰素了吗？喷完了瓶子不要乱扔，乱扔要砸到小朋
友的。
即使砸不到小朋友，砸到鲨鱼也不好啊。
kind reguard
登时黑老子一跳，以为哪位大哥进来了，我擦，这还让我在公司肿么混呀，尼玛搞安全的被黑了算是什么事呀，到了下班时间，关电脑走人，一路上都在想到底是怎么回事，各种猜测各种不解。擦回到家google加百度一下，原来是ipbook导出功能自动生成的，我日，把哥吓得半死，诅咒作者吃方便面木有调料呀，总算是心安了，呼~~~
[……]
CC攻击可算是最郁闷的攻击了，硬防防不住，软防防不来。 不过用linux自带的iptables却可以减缓CC攻击
首先安装iptables
apt-get install iptables
然后使用命令添加规则
iptables -I INPUT -p tcp –dport 80 -m connlimit –connlimit-above 10 -j DROP
10就是一个IP只允许开10线程，否则丢包
如果DDOS量比较大，就改成5啊 3啊之类的，。。
太小会影响速度
之后iptables-save > /etc/noddos[……]
下面是漏洞公告全文：
# Exploit Title: MS11-077 .fon buffer overrun kernel-mode drivers exploit
# Google Dork: [if relevant] �(we will automatically add these to the GHDB)
# Date: 10/12/2011
# Author: Byoungyoung Lee, http://www.cc.gatech.edu/~blee303/
# Software Link:
# Version: Windows 7 32[……]
最新评论