拒絕效勞技能的立異現(xiàn)已根本塵埃落定，而上個(gè)世紀(jì)結(jié)尾十年的創(chuàng)造也逐步悠遠(yuǎn)?？墒?，跟著寬帶接入、自動(dòng)化和如今家庭核算機(jī)功用的日益強(qiáng)壯，使得對(duì)拒絕效勞進(jìn)犯的研討有些剩余。特別是當(dāng)咱們發(fā)現(xiàn)一些本已在90年代末隱姓埋名的陳腐的進(jìn)犯方法，(例如land ，其運(yùn)用類似的源和方針 IP 地址和端口發(fā)送 UDP 信息包)這些進(jìn)犯技能 如今又東山再起時(shí)，這個(gè)定論就愈加清楚明了。在這一方面僅有的前進(jìn)就是可以建議并行使命，然后可以顛末簡(jiǎn)略的 486 處置器所無(wú)法完成的方法來(lái)明顯進(jìn)步進(jìn)犯強(qiáng)度。
另一個(gè)要思考的重點(diǎn)是事實(shí)上IP倉(cāng)庫(kù)好像并未正確地裝置補(bǔ)丁順序。核算機(jī)不再見(jiàn)由于單一的信息包而潰散;可是，CPU操作會(huì)為了處置這種信息包而堅(jiān)持高速運(yùn)轉(zhuǎn)。由于補(bǔ)丁失效時(shí)刻生成的信息包是有限的，所以要完成有用的進(jìn)犯并不簡(jiǎn)略?？梢允羌寄苓M(jìn)步得太快。不管是什么原因，這些陳腐過(guò)期的進(jìn)犯方法如今又東山再起，并且還十分有用。
運(yùn)用拒絕效勞
拒絕效勞進(jìn)犯開(kāi)端可以僅僅為了“取樂(lè)”，對(duì)體系操作員進(jìn)行某種報(bào)復(fù)或是完成各種雜亂的進(jìn)犯，例如對(duì)長(zhǎng)途效勞的隱形詐騙?；蛉艘蛟谀骋恍诺郎显獾搅枞韬笠渤３?huì)將IRC效勞器作為進(jìn)犯方針。這種情況下的網(wǎng)絡(luò)和因特網(wǎng)運(yùn)用是“保密的”，這些進(jìn)犯對(duì)其形成的影響微乎其微。
跟著時(shí)刻的消逝，因特網(wǎng)逐步成為一種通訊途徑，hacktivism(網(wǎng)絡(luò)激進(jìn)主義)越來(lái)越盛行。地輿政治形勢(shì)、戰(zhàn)役、宗教問(wèn)題、生態(tài)等任何動(dòng)機(jī)都可以成為對(duì)公司、政治安排或乃至國(guó)家的IT根底架構(gòu)發(fā)起攻逼的動(dòng)機(jī)。
比來(lái)的拒絕效勞進(jìn)犯更多的是與聯(lián)機(jī)游戲有關(guān)。某些玩家對(duì)在游戲中被人殺死或丟掉他們喜歡的兵器不滿意，因而發(fā)起拒絕效勞進(jìn)犯，許多效勞器現(xiàn)已成為這種進(jìn)犯的犧牲品。
可是如今運(yùn)用拒絕效勞的意圖大多數(shù)是樸實(shí)的敲詐勒索。越來(lái)越多的公司開(kāi)端依靠他們的IT根底架構(gòu)。郵件、要害數(shù)據(jù)、乃至電話都顛末網(wǎng)絡(luò)來(lái)處置。若是沒(méi)有這些首要的通訊途徑，大多數(shù)公司都難以在競(jìng)賽中幸存。并且，因特網(wǎng)仍是一種生產(chǎn)工具。例如，搜索引擎和博彩web 站點(diǎn)都徹底依靠網(wǎng)絡(luò)銜接。
因而，跟著公司直接或間接地依靠因特網(wǎng)，原有的敲詐信逐步轉(zhuǎn)變成數(shù)字方法。首先在時(shí)刻短而非重要的時(shí)刻段內(nèi)發(fā)起進(jìn)犯。然后受害者就不得不付出“保護(hù)費(fèi)”。
網(wǎng)絡(luò)協(xié)議進(jìn)犯
這些進(jìn)犯瞄準(zhǔn)傳輸信道，并因而以IP倉(cāng)庫(kù)作為進(jìn)犯方針，IP倉(cāng)庫(kù)是內(nèi)存和 CPU 之類要害資源的進(jìn)入點(diǎn)。
SYN洪水
SYN洪水是典型的根據(jù)概念的拒絕效勞進(jìn)犯，由于這種進(jìn)犯徹底依靠于TCP銜接的樹(shù)立方法。在開(kāi)始的 3 向握手時(shí)刻，效勞器填寫(xiě)保管內(nèi)存中會(huì)話信息的 TCB(傳輸操控塊)表。當(dāng)效勞器收到來(lái)自客戶機(jī)的初始 SYN 信息包時(shí)，向客戶機(jī)發(fā)送回一個(gè) SYN-ACK 信息包并在 TCB 中創(chuàng)立一個(gè)進(jìn)口。只需效勞器在等候來(lái)自客戶機(jī)的結(jié)尾 ACK 信息包，該銜接便處于 TIME_WAIT 狀況。若是結(jié)尾沒(méi)有收到 ACK 信息包，則將另一個(gè) SYN-ACK 發(fā)送到客戶機(jī)。結(jié)尾，若是經(jīng)屢次重試后，客戶機(jī)沒(méi)有認(rèn)可任何 SYN-ACK 信息包，則關(guān)閉會(huì)話并從 TCB 中改寫(xiě)會(huì)話。從傳輸?shù)谝粋€(gè) SYN-ACK 到會(huì)話關(guān)閉這段時(shí)刻一般大約為 30 秒。
在這段時(shí)刻內(nèi)，可以會(huì)將數(shù)十萬(wàn)個(gè)SYN信息包發(fā)送到敞開(kāi)的端口且絕不會(huì)認(rèn)可效勞器的SYN-ACK 信息包。TCB 很快就會(huì)超越負(fù)荷，且倉(cāng)庫(kù)無(wú)法再承受任何新的銜接并將現(xiàn)有的銜接斷開(kāi)。由于進(jìn)犯者不必接納來(lái)自效勞器的 SYN-ACK 信息包，所以他們可以假造初始 SYN 信息包的源地址。這就使得盯梢進(jìn)犯的實(shí)在來(lái)歷愈加艱難。此外，由于 SYN-ACK 信息包沒(méi)有發(fā)送到進(jìn)犯者，所以這樣還為進(jìn)犯者節(jié)省了帶寬。
生成這種進(jìn)犯很簡(jiǎn)略，只需在指令行輸入一條指令就滿足了。
#hping3--rand-source–S –L 0 –p
存在的變體也很少，一般為了添加CPU的運(yùn)用率會(huì)將某些反常添加到SYN 信息包。這些可以是序列號(hào)或源端口0等合法的反常。
SYN-ACK洪水
SYN-ACK洪水的效果根底是令CPU資源干涸。從理論上講，這種信息包是 TCP 3 向握手的第二步，并且在 TCB 中應(yīng)該有對(duì)應(yīng)的進(jìn)口。閱讀 TCB 將會(huì)運(yùn)用 CPU 資源，特別 TCB 很大時(shí)會(huì)耗用更多的 CPU 資源。因而，負(fù)荷較重時(shí)，這種對(duì)資源的運(yùn)用會(huì)影響體系功能。
這也就是SYN-ACK進(jìn)犯所仰仗的利器。向體系發(fā)送一個(gè)巨荷的SYN-ACK 信息包會(huì)明顯添加體系 CPU 的運(yùn)用率。因而，用于安排 TCB 的哈希算法和哈希表巨細(xì)之挑選會(huì)影響進(jìn)犯的功率(請(qǐng)參看“概念”和“邏輯缺點(diǎn)”)。并且，由于這些 SYN-ACK 信息包不歸于現(xiàn)有的銜接，所以方針機(jī)器不得不將 RST 信息包發(fā)送到源機(jī)器，然后添加了鏈路上的帶寬占用率。關(guān)于 SYN 洪水，進(jìn)犯者為了防止接納到 RST，當(dāng)然可以假造源機(jī)器的 IP 地址，這樣還可以進(jìn)步進(jìn)犯者的可用帶寬。
這也只需要一條簡(jiǎn)略的指令就可以進(jìn)行這種進(jìn)犯。