LOIQ: Wine Kullanmadan Linux'ta LOIC ile DDoS Saldırıları Nasıl Yapılır

İnternetteki haberlerden haberdar olanlar, bağlantılı haberler AnonimFBI, CIA, ABD Adalet Bakanlığı gibi web sitelerinin ve diğer birçok önemli sitenin (Interpol, Vatikan, vb.) hikayeyi çok uzun sürmemesi için birkaç saattir çevrimdışı olduğunu bilecekler 🙂

Sadece birkaç gün önce haberler çıktı popüler web sitesi Taringa yöneticilerinin suçlandığı ve bir duruşmada "adaletle" karşılaşacağı. Ve eylemler Anonim Beklemediler çünkü hızla çevrimdışı oldular (DDoS saldırıları aracılığıyla) çeşitli hükümet siteleri Arjantin çıkışlı

Ama ... DDoS saldırısı nedir?

Olabildiğince basit açıklayacağım 🙂

saldırı DDoS saldırı anlamına gelir Hizmet Reddi. Kısacası, bir web sitesine binlerce kez erişmekle ilgilidir. Başka bir deyişle, siz veya ben şimdi X sitesine girersek, bu belirli bir yük oluşturur (sunucuyu sitenin çalışacağı yere koyar) ... Aynı siteye erişen 100 veya 1000 kişi 10'dan fazla bir yük oluşturacaktır, bu mantıklıdır. DDoS saldırıları, yüzbinlerce (milyon) kullanıcının aynı web sitesine SANİYE BAŞINA erişmesine eşdeğerdir. Yani, 100.000 varsayılan kullanıcı erişim sağlar, ancak 1 saniye sonra daha fazlası eklenir ... ve saniyede daha da fazlası. sonuçlar? ... basit, sunucunun iş yükünün (web sitesinin olduğu yer) çok fazla olacağı bir zaman gelecek, ancak ÇOK, RAM'i bitiyor ve başka bir şey yapamıyor ... ve bu arkadaşlarım, web sitesi çevrimdışı oluyor.

Bunu olabildiğince basit bir şekilde açıklamaya çalıştım hahaha. Bu yüzden belki de en bilgili olanı, dışlanmış başka bir hata veya ayrıntı bulacaklarını biliyorum, bunun için özür dilerim 😉

Şimdi, burada sana bu saldırıları nasıl yapacağını öğreteceğim DDoSaynı kişi tarafından geliştirilen bir aracı kullanarak Anonim: LOIQ.

Evet ... var LOİKbu ne anlama geliyor Düşük Yörünge İyon Topuve Windows, Mac veya Linux'ta kullanılabilir. Sorun şu ki, onu Linux'ta kullanmak için Wine'ı ve bunda (Wine'da) Windows Net.Frameworks'ü yüklemeniz gerekiyor. Yani, Windows'ta çalışmasını sağlamak için, LOİK (.exe) dağıtımımızda. Başka bir yol (denemediğim) Mono kitaplıklarını kullanmaktır.

Şahsen ben bu iki alternatifi sevmiyorum. Wine'ı kullanmayı gerçekten sevmiyorum ve Mono ¬_¬'dan gerçekten nefret ediyorum… peki bu durumda ne yapmalı?

Neyse ki, bir sürümü var LOİK çağrı LOIQ (C'den Q'ya geçmek) C ++ ile yazılmıştır ... ve Qt kitaplıklarını kullanır 😀

Basit ifadeyle ...

Sadece aşağı iniyoruz .tar.gz, sıkıştırmayı çözüyoruz ve sadece loiq dosyasını ve BINGO'yu çalıştırıyoruz !! sahibiz LOIQ (aynı olan LOİK) dağıtımımızda açın ve kullanıma hazır 😉… veya !! … Basitçe bir . Deb ve işte 😀

İndirme bağlantıları şunlardır:

LOIQ (C ++ ve Qt'de Düşük Yörüngeli İyon Topu) -" Arşiv .DEB

LOIQ (C ++ ve Qt'de Düşük Yörüngeli İyon Topu) -" Arşiv .TAR.BZ2

Doğrudan kullanıyorum .tar.bz2, çünkü bu şekilde sistemime başka bir paket kurmak zorunda kalmıyorum.

Yani, yürütmem için .tar.bz2'yi indiriyorum, sıkıştırmasını açıyorum ve çalıştırıyorum.

Size aşağıdakileri yapacak bir komut bırakacağım:

1. .Tar.bz2 paketini indirin
2. Açın.
3. Ve bir terminal girerek size basitçe izin verecektir «bak»(Tırnak işaretleri olmadan) uygulamanın onlar için çalışmasını sağlayın.

cd $HOME && wget http://ftp.desdelinux.net/loiq-0.3.1a.tar.bz2 && bzip2 -dc loiq-0.3.1a.tar.bz2 | tar -xv && mv loiq-0.3.1a .loiq-0.3.1a && sudo ln -s $HOME/.loiq-0.3.1a/loiq /usr/local/bin/

Onlardan şifreleri istenecek, yazacaklar ve [Girmek]ve işte bu, daha fazlası değil 😀

Başka bir terminal açın ve «yazınbak»(Tırnak işaretleri olmadan) ve [Girmek], aşağıdaki görünmelidir:

Ve bu LOIQ ... ne daha fazla ne de daha az LOİK ama için Linux, Qt kitaplıklarını kullanarak.

Saldırı yapmak için (işimin dahili sunucusuyla bir test yapacağım), URL'nin bulunduğu 1. alanda etki alanını koyuyoruz (örneğin, server.domain.com) veya IP'yi biliyorsak bunu aşağıdaki alana, IP yazan alana koyabiliriz. Veriler bu iki alandan birine yazıldıktan sonra, alanın sağındaki «yazan düğmeye basıyoruz.Hedefe kilitlenmek«. Sonra, altında ve ortada 10 ve altı yazıyor «Konular«, Bunu herhangi bir sayıya yükseltin, 100 koyacağım. Bu sayı, yapılacak paket / istek sayısı olacak ve hemen yanında (Yöntem yazdığı yerin üstünde) açılır listede HTTP'yi seçiyoruz. Daha birçok seçeneği, zaman aşımı, saldırmak istedikleri dizin vb. Var.

Sadece bir test yaptığımız için, onu burada bırakalım. Benim için nasıl sonuçlandığının ekran görüntüsünü bırakıyorum:

Ve sonra, veriler girildiğinde ... sadece en büyük düğmeye basıyorlar, içinde birçok tuhaf harf olan hahaha (diyor: IMMAH CHARGIN MAH LAZOR)… Ve saldırı başlıyor 😀

Burada yapacağım ve 5 saniyeden daha kısa bir süre içinde saldırdığım sunucu (hatırlıyorum, buradan iş yerindeki bir sunucu) RAM'in neredeyse% 100'üne sahip olacak ve CPU'lar maksimumda ...

Gördüğünüz gibi ... 4CPU'lar (fiziksel, sanal değil) ve 2GB RAM yere gitti, çevrimdışı sunucu, orada bulunanların hiçbir web sitesi açılmadı, POP3 hizmeti, IMAP hizmeti, her şey çevrimdışı hale getirildi, çünkü sunucuda daha fazlası yoktu yapılan isteklere yanıt vermek için kaynaklar.

Ve unutmayın, bu sadece 1 kişi (ben, tek bir LOIQ / LOIC) tarafından ve yalnızca 100 istekle yapıldı ... 3000'den fazla kişinin aynı sunucuda DDoS saldırısı yaptığını hayal edebiliyor musunuz? (gerçek figür ...)… CIA ve FBI bile yenildi dedim 😉

Bu öğreticinin, EĞİTİMSEL AMAÇLAR!!

Bu öğreticiyi koymanın amacı, yayınlandıktan sadece birkaç saat sonra, başka bir öğretici koyacağız. iptables ve DDoS'ye karşı nasıl koruma kazanılır. Sırf bunun için bu öğreticiyi koyduk 😉

Dikkate alınacak diğer bilgiler ...

DDoS yapacaksanız (ki size hahaha yapmanızı söylemiyorum), önce Anonim güvenlik kılavuzu, orada VPN ve diğerleri hakkında açıklama yapıyorlar.

Her neyse. Umarım iyisindir ve bunu zararlı amaçlar için kullanma ... karanlık tarafın seni emmesine izin verme 😀

selamlar