数学建模社区-数学中国
标题: QQ拒绝服务攻击 [打印本页]
作者: 韩冰 时间: 2004-10-4 01:41
标题: QQ拒绝服务攻击
我的号子上不去了，总是服务器忙，HB说是有人在扫我的号。
$ e9 O: z! y; P这让我想到了“拒绝服务攻击法”。腾讯为了防止黑客穷举密码，设置了/ p, i5 E& Q) y3 I3 o/ d
保护机制，限制登录次数为30次,如果给于30次以上的错误登录，即使密码
6 `6 r& f8 V2 |8 J正确也会显示密码错误。象这次我的QQ几小时不能登录正好算拒绝服务攻
5 O2 _4 K- P& z' I+ |/ d( A2 Z击，我是有史以来第一个受害者哦。
( z% p, k$ f8 |% F* a5 p3 R当碰到凶狠的攻击，腾讯有一招看家本领，就是“封”，封IP、封号。$ x2 _1 A. V2 T% H( O! T) [, t2 ~; k1 T) a
比如HB写YamQQ时，腾讯封了他所在地区的IP。包括我测试申诉漏洞也被封& k% F) j3 H7 w) ~9 _2 S6 T
过的。
7 W0 P1 b& o+ v: {) K0 r3 A但是难言之隐，岂能一封了之。因为当攻击者在一网吧就会搞得比他来
4 Q- \% I! u, [% H4 X; q3 Y得晚来的人不能上QQ，即使被封了他的IP，也不能长时间封的，因为在一个校1 }# \5 v9 J$ J: f9 X1 {
园网里，可能搞的全校不能上QQ，很好笑哦，这就成了另一种拒绝服务。如
3 a) E8 q! Y" c; W果腾讯封了你所在的IP段，那殃及范围更大，+ `3 B v4 l7 g! w
这可能让腾讯现入两难，不封就被狂扫，封就被利用拒绝服务。封与不封
, A4 N& u8 P0 w+ }5 G" P9 g腾讯去选择吧。+ @2 C. S% Z k9 o$ w9 r4 F
拒绝服务攻击可以用的软件软件很多，比如我写的《QQ制服者1.0》
1 \+ |. f$ N5 g+ r$ \就很好用。开动后很快就被腾讯封了。用QQ申请精灵2.23可以来批量扫，
- ?) d- D7 A% o但对单个号码不好用。还可以就用QQ2003，填好注册向导，点“下一步”登录，
- x6 J" M: h7 N返回“密码错”后，点“上一步”，然后再“下一步”，反复多次就可以了。
0 s$ u- T, \2 `! U在这里向扫我号子的朋友打个招呼，既然是同道中人，交个朋友，我这* j8 x. a a# W; l |8 O
里还有几个QQ漏洞没有公开，给了朋友写黑软去了。有兴趣一起研究以下呀。 C9 o# z7 O4 W$ r/ S, u$ J
再次提醒大家我的密码是16位并包含汉字，你就是扫到地球毁灭也扫不到。
, I" N9 G& g) z/ N3 {对于要DOS我的，欢迎。我一周只上3小时网的，影响不到我。倒是那些黑客网+ M! M C( {( y% {; c8 o1 ]9 _
站的webmaster，有的烦了。
' d! U: F7 _' T, H6 P! Y! i3 F3 B友情提醒：最近腾讯的验证码的被破了，有专业的软件狂扫，一天就可扫
) }4 J# P2 Z( \7 k4 m7 z5 f到几百个6、7位的号子，QQ真是不安全。大家还是把密码把搞得长些。, Y- d3 {0 ]/ D+ @, g$ w
如果写种病毒自动扫到号发往邮箱，就成了DDOS了。这种害人的软件还是不出现
8 |" ?6 W5 |8 u" X6 P* w的好。- I- n4 ]1 W! Z S
还有个办法是用MyIM，它是一个集成3种即时通软件的第3方软件。用QQ1230/ I0 D: I1 H+ k: L# W' b
生成欲攻击号的本地文件，密码任意，用MyIM设置向导导入。然后让它MyIM登录，
2 u0 a& F' v. |; c; [它会自动不停发数据包，试图登录。这样被攻击的号码就不能上了。
" ]" P: H7 O$ ]) ?# t) B+ D9 |, T" R m9 d6 @' q
* k# [2 g4 O- y% S h
本教程仅作技术研究之用，利用本教程做任何违反法律和破坏腾讯公
: C$ Y% x1 n* i- W) c4 g |司的事情后果自负,本教程是为帮助大家更好地使用QQ，同时提醒腾讯想出
4 H8 }# K% G4 v# G% [更好的安全策略。
| 欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) |
Powered by Discuz! X2.5 |