漏洞介绍

DDoS攻击（分布式拒绝服务攻击）是一种通过多个计算机系统同时向目标系统发送大量请求，耗尽其资源，使其无法正常服务的网络攻击方式。攻击者通常利用僵尸网络（Botnet）远程控制受感染的计算机发起攻击，目标可能是企业网站、在线服务或关键基础设施。

一、环境介绍

系统：Windows2003、kali liux2025

二、加载DDos环境

1.下载DDos

git clone https：//github.com/Andysun06/ddos

2.打开DDos

1.cd ddos
2.python ddos-3.py

出现这个即为成功。

三、了解Windows2003的IP地址

在Windows2003的命令与提示符输入

ipconfig

其中IP Address············：192.168.XXX.XXX为Windows2003的IP地址。

四、了解其开放的端口

在kali的终端输入被攻击地址

nmap 192.168.XXX.XXX

这个即为Windows2003开放的端口PORT为开放的端口号，STATE为状态，SERVICE为端口的用途。

五、开始攻击实验

将我们前期所获得信息填入，此处以80端口为例，攻击速度可以自选。

打开Windows2003的任务管理器联网一栏进行监听

在执行DDos攻击后可以明显发现Windows2003的网络占用。

六、防御

启用SYN Cookies：通过Linux内核参数启用TCP SYN Cookies，有效防御SYN洪水攻击。

配置防火墙规则：使用iptables限制每个IP的连接速率，减少恶意流量。

部署DDoS防护服务：如Cloudflare或华为AntiDDoS系统，提供流量清洗和分布式防护。

使用智能化防御技术：结合人工智能和机器学习，精准区分攻击流量与正常流量，提高防御效率。

七、结尾

DDoS（分布式拒绝服务）攻击通过向目标服务器发送海量请求，耗尽网络带宽、系统资源或应用层处理能力，导致正常服务不可用。本次实验模拟了此类攻击场景，验证了其对靶机服务可用性的实际影响。

攻击流程中，恶意流量通常来自被控制的分布式僵尸网络，通过伪造源IP或放大反射技术提升攻击强度。

在早期Windows系统中，利用ping命令发送超大数据包（如死亡之ping）可触发类似效果。通过修改ICMP数据包大小并持续发送，目标设备因无法处理异常数据包而导致网络栈崩溃或系统瘫痪。这种攻击虽与DDoS原理不同，但同样属于资源耗尽型攻击的典型实现方式。