数学建模社区-数学中国

标题: QQ拒绝服务攻击 [打印本页]

作者: 韩冰    时间: 2004-10-4 01:41
标题: QQ拒绝服务攻击
我的号子上不去了,总是服务器忙,HB说是有人在扫我的号。 # t, [" e$ k" i0 t, B这让我想到了“拒绝服务攻击法”。腾讯为了防止黑客穷举密码,设置了 H: z! V6 e* _保护机制,限制登录次数为30次,如果给于30次以上的错误登录,即使密码 x( t. n" }1 @/ l正确也会显示密码错误。象这次我的QQ几小时不能登录正好算拒绝服务攻' W+ T$ d( o( A: Z- o& k( k 击,我是有史以来第一个受害者哦。9 `0 d8 G# Y0 ?7 }8 ?: N) O/ ?5 o 当碰到凶狠的攻击,腾讯有一招看家本领,就是“封”,封IP、封号。( a0 _# j C1 R @: g* \6 d 比如HB写YamQQ时,腾讯封了他所在地区的IP。包括我测试申诉漏洞也被封 G& o9 ^9 P/ T4 Z& L过的。 8 _3 }: U- l* B; y: }' z( i* T但是难言之隐,岂能一封了之。因为当攻击者在一网吧就会搞得比他来 ! _% ]3 W. f3 F! j) c; {得晚来的人不能上QQ,即使被封了他的IP,也不能长时间封的,因为在一个校 8 j) K9 ~0 ^' g, C- ~园网里,可能搞的全校不能上QQ,很好笑哦,这就成了另一种拒绝服务。如 N* f0 t5 W4 E# e. x果腾讯封了你所在的IP段,那殃及范围更大, 4 R: o2 p- l2 }: j+ C这可能让腾讯现入两难,不封就被狂扫,封就被利用拒绝服务。封与不封 - k$ |( f. O" `- O腾讯去选择吧。; O. H: p1 I! j* {8 } 拒绝服务攻击可以用的软件软件很多,比如我写的《QQ制服者1.0》 5 I; y y" U. D# [( O就很好用。开动后很快就被腾讯封了。用QQ申请精灵2.23可以来批量扫, * z9 O8 `8 U7 w9 C$ G. q3 w5 s$ m但对单个号码不好用。还可以就用QQ2003,填好注册向导,点“下一步”登录,9 l$ V) a; _, K) p( G% \# a4 K 返回“密码错”后,点“上一步”,然后再“下一步”,反复多次就可以了。 q {7 ~! F. B# F% z: @ 在这里向扫我号子的朋友打个招呼,既然是同道中人,交个朋友,我这 . |$ J' n: z" a* H! C' _里还有几个QQ漏洞没有公开,给了朋友写黑软去了。有兴趣一起研究以下呀。8 M. S0 K: c3 Y 再次提醒大家我的密码是16位并包含汉字,你就是扫到地球毁灭也扫不到。 0 n! u4 W0 d8 W$ V! a对于要DOS我的,欢迎。我一周只上3小时网的,影响不到我。倒是那些黑客网 : \5 A! i5 C2 D1 E" M. Y( Z. d& ^站的webmaster,有的烦了。0 X( L- A" A& ?5 g5 L) K1 n: a3 v7 R 友情提醒:最近腾讯的验证码的被破了,有专业的软件狂扫,一天就可扫 $ j% t. c) [ i/ h/ y# g9 Z( \到几百个6、7位的号子,QQ真是不安全。大家还是把密码把搞得长些。& b5 x* n1 r+ a5 D4 S1 y" |7 [ 如果写种病毒自动扫到号发往邮箱,就成了DDOS了。这种害人的软件还是不出现 ! q* L. ^: r- u# T的好。$ F& o/ p. \4 N$ w$ O ]4 Z 还有个办法是用MyIM,它是一个集成3种即时通软件的第3方软件。用QQ1230( _! \% e5 T& D3 X 生成欲攻击号的本地文件,密码任意,用MyIM设置向导导入。然后让它MyIM登录,9 E7 _0 e5 Y: ~0 g 它会自动不停发数据包,试图登录。这样被攻击的号码就不能上了。 & J9 c; s* B2 Y$ G+ P3 ? 2 M* ~- {( ^2 y- x+ X- j; B5 l& D

本教程仅作技术研究之用,利用本教程做任何违反法律和破坏腾讯公 " R( O2 p4 m( ^! J司的事情后果自负,本教程是为帮助大家更好地使用QQ,同时提醒腾讯想出6 Y% @& f, g0 Q 更好的安全策略。






欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5