基于ICMP协议和广播协议的洪水Ping实验.pptVIP

实验五 基于ICMP协议和广播的洪水Ping编程 Ping命令及Ping to Death攻击 洪水Ping攻击的基本原理 洪水Ping攻击程序分析 实验五 基于ICMP协议和广播协议的洪水Ping编程 1、Ping命令及Ping to Death攻击 1） Ping命令格式： ping 01 –l 1024 2) Ping to Death攻击的原理 实验五 基于ICMP协议和广播协议的洪水Ping编程 2、洪水Ping攻击的基本原理 ——大量用户同一时间发送Ping命令到同一台主机，导致服务器变慢，甚至瘫痪 ——用最少的资源换取被攻击者最大的消耗。 ——怎样才能以最小的代价换取对方最大的牺牲呢？ 实验五 基于ICMP协议和广播协议的洪水Ping编程 2、洪水Ping攻击的基本原理 1）正常情况下的Ping 流程 实验五 基于ICMP协议和广播协议的洪水Ping编程 2、洪水Ping攻击的基本原理 实验五 基于ICMP协议和广播协议的洪水Ping编程 3、洪水Ping攻击程序分析 1）setsockopt函数解析 用于任意类型、任意状态套接口的选项设置。 int setsockopt ( SOCKET s,??int level,???int optname,??const char FAR * optval,? int optlen??); 1）setsockopt函数解析 int setsockopt ( SOCKET s,??int level,???int optname,??const char FAR * optval,? int optlen??); s——需要改变选项设置的套接字； level——指定控制套接字的层次。 SOL_SOCKET：通用套接字选项； IPPROTO_IP：IP选项； IPPROTO_TCP：TCP选项。 optname——套接字选项的名称 1）setsockopt函数解析 1）setsockopt函数解析 1）setsockopt函数解析 int setsockopt ( SOCKET s,??int level,???int optname,??const char FAR * optval,? int optlen??); optval——一个指针。 对于布尔类型的选项，如果选项设置为TRUE，optval指向非零整型数；如果选项设置为FALSE，optval指向一个等于零的整型数。这时，optlen?=sizeof(int)。 对于其他选项，optval指向那个存储整型或结构的内存地址，optlen是整型、结构的长度。 2）Sleep函数 挂起当前正在执行的线程，等待一段时间后（单位是千分之一秒 ），例如： Sleep(800); 实验五 基于ICMP协议和广播协议的洪水Ping编程 3、洪水Ping攻击程序分析 3）程序分析 3）程序分析 ②常量及结构定义 3）程序分析 ②常量及结构定义 3）程序分析 ③ 定义ICMP校验和计算的子函数 ④ 主程序 命令格式： FloodPing.exe FakeSourceIp DestinationIp [PacketSize] 例如： FloodPing.exe 3 55 6400 ④ 主程序 检查输入参数 ④ 主程序 将命令行输入的参数保存在相应的变量中 ④ 主程序 调用注册函数，创建一个原始套接口 ④ 主程序 调用setsockopt函数，改变套接口选项设置 ④ 主程序 填写目标地址结构，构造IP报头、ICMP数据包，并放入缓冲区SendBuf ④ 主程序 填写目标地址结构，构造IP报头、ICMP数据包，并放入缓冲区SendBuf ④ 主程序 计算数据包校验和，填写数据包总长度，使用无限循环，重复发送数据包 实验五 基于ICMP协议和广播协议的洪水Ping编程 3、洪水Ping攻击程序分析 ①程序只能运行在Windows2000下，WinXP不支持伪造IP地址发送数据包。 ②部分微软的系统可能不会回应发到广播地址的ICMP回显请求数据包。 ③在Windows2000下测试这个程序，用Sniffer可以观察到伪造的IP数据包发送情况。 ④了解如何使用原始套接口，如何构造和发送自己的IP数据包。 * * 《计算机网络》课程 主讲：孙海峰 E-mail：shf314159@163.com 西南科技大学计算机科学学院 主机A 主机B ICMP请求报文（类型=8，回显请求） ICMP