拒絕服務攻擊腳本的編寫拒絕服務攻擊的原理拒絕服務攻擊（DenialofService，DoS）導致網(wǎng)絡或服務器不能正常提供服務的攻擊黑客常用的攻擊手段之一對網(wǎng)絡和服務器的可用性產(chǎn)生嚴重影響拒絕服務攻擊的原理DOS帶寬攻擊以極大的通信量沖擊網(wǎng)絡，使所有可用網(wǎng)絡資源都被消耗殆盡，最后導致合法的用戶請求無法通過網(wǎng)絡蠕蟲連通性攻擊死亡之PingSYN泛洪攻擊用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終導致計算機無法再處理合法的用戶請求拒絕服務攻擊的原理利用python工具腳本進行檢測DOS不是一個攻擊方式，而是指一類具有相似特征的攻擊方式TCP/IP協(xié)議層數(shù)據(jù)鏈路層網(wǎng)絡層傳輸層應用層SYN泛洪攻擊的原理三次握手協(xié)議TCPSYN泛洪攻擊的原理傳輸控制協(xié)議（TCP協(xié)議）一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議客戶端服務端SYN=1,seq=xACK=1,ack=x+1SYN=1,seq=yACK=1,ack=y+1TCP協(xié)議在數(shù)據(jù)傳輸之前要使用三次握手協(xié)議建立連接三次握手工作過程泛洪攻擊過程SYN泛洪攻擊的原理SYNSYNSYNSYNSYN+ACKSYN+ACKSYN+ACKSYN+ACK......SYN+ACKSYN+ACKSYN+ACKSYN+ACK...無應答等待ACK數(shù)據(jù)包第N次重新發(fā)送再次重新發(fā)送無應答……服務器SYN拒絕服務攻擊腳本拒絕服務攻擊腳本IP(src=RandIP(),dst=目標主機IP)/TCP(dport=目標主機端口,flags='S')源地址：偽造的地址目的地址：被攻擊主機發(fā)起SYN泛洪攻擊（發(fā)送大量的SYN數(shù)據(jù)包）使用scapy模塊來構(gòu)造此數(shù)據(jù)包：IP層協(xié)議中src：源地址源地址須為偽造的地址，用“RandIP()”讓它隨機生成IP地址拒絕服務攻擊腳本IP(src=RandIP(),dst=目標主機IP)/TCP(dport=目標主機端口,flags='S')源地址：偽造的地址目的地址：被攻擊主機發(fā)起SYN泛洪攻擊（發(fā)送大量的SYN數(shù)據(jù)包）使用scapy模塊來構(gòu)造此數(shù)據(jù)包：IP層協(xié)議中dst：目的地址（被攻擊主機的IP地址）拒絕服務攻擊腳本IP(src=RandIP(),dst=目標主機IP)/TCP(dport=目標主機端口,flags='S')源地址：偽造的地址目的地址：被攻擊主機發(fā)起SYN泛洪攻擊（發(fā)送大量的SYN數(shù)據(jù)包）使用scapy模塊來構(gòu)造此數(shù)據(jù)包：TCP協(xié)議dp