CC攻击的原理.doc

Forpersonaluseonlyinstudyandresearch;mercialuse1。URL:表示页面来自于什么地方,他告诉系统访问者是从哪连接来的。2。浏览器类型:表示浏览器类型,。已经抓包BAIDU,默认就可以选择攻击里面的两选项随机攻击:表示测试的时候对攻击列表里面的目标进行按顺序进行测试,没有选上就每次随机抽取一个进行测试(每个线程是独立的)。4。攻击时间:是线程数据发送后等待时间,一般设为1000表示1秒。5。开始攻击每点一次就会增加Thread数目的线程,可以在任何时候点击,所以大家不要一下开太大。使用问题说明:攻击效果取决于什么?你使用的有效的代理数目,线程数,你选择的攻击的页面,还有服务器的性能。攻击为什么要使用代理,直接连接效果不是更好吗?使用代理的理由很多第一是为了安全,不会暴露你的IP第二是很多系统的防火墙都会检测出有人PORT-FLOOD,使用代理就不存在被检测成PORT-FLOOD的问题。第三是利用了代理的特性,代理有个特性就是接到用户请求以后一定会读取页面,不管用户是否已经断开,这样大大提高了我们的攻击效率,如果我们直接连接必须保持住连接对方服务器才运行,我们通过代理只要把请求发给代理就可以断开,剩下的是代理的事情了。所以我们电脑完成的只是连接代理-〉发送请求-〉断开,而不是有些朋友认为的需要等待数据返回,所以程序才能达到如此的高线程3》为什么我用1000线不能D下来的服务器,别人500线就可以呢?这个就是页面选择的问题了,如果选择静态页面,效果可以说很不好,因为服务器读取一个静态页面不需要多少时间就能完成,,,显然攻击效果明显不一样。如果我一秒发起500个连接,对于第一个页面,,我怎么攻击也是没有效果的,对于第二个页面,服务器在一秒内只处理了5个连接,还有495个连接在队列中,这样服务器就有495个连接被占用了,2秒就是990个,1分钟就有29700个连接在队列,如果服务器允许的并发连接数目小于这个数字,那么任何人都无法连接到服务器了,服务器这时的CPU资源和内存资源也都满负荷了。4》如何选择一个好的页面?一个能让服务器运行时间越久的页面越是服务器的薄弱点,大家知道木桶理论,木桶能装多少水不决定于木桶最高的地方有多高,而是木桶最低的地方的高度,那么我们选择一个服务器运行时间最久的页面作为对象,这一般是选择数据查询次数多、查询量大、查询时间长的页面。以下无正文仅供个人用于学习、研究;不得用于商业用途。 толькодлялюдей,которыеиспользуютсядляобучения,исследованийинедолжныиспользоватьсявкоммерческихцелях. Forpersonaluseonlyinstudyandresea