使用docker、ovs、sFlow、floodlight验证DDoS攻击以及缓减

ゝ一纸荒年。 2022-12-23 06:58 91阅读 0赞

### 搭建环境 ###

*  **搭建一个简单的实验环境，hacker攻击某一网络中的web服务器，web服务与交换机s1相连，此外s1也作为sflow的代理sflow agent，并且受控于floodlight控制器，如下如图所示：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70][]

*  **搭建流程：使用docker、ovs虚拟化技术分别模拟出hacker、web，使用floodlight、sflow collector的docker镜像进行试验，搭建详细步骤如下，具体见注释**

//创建hacker、web
    docker run -itd --network=none --name=hacker hacker:1
    docker run -itd --network=none --name=web server/apache
    
    //常见floodlight控制器
    docker run -d -p 6653:6653 -p 8080:8080 --name=floodlight glefevre/floodlight
    
    //创建s1
    sudo ovs-vsctl add-br s1
    
    //s1连接hacker、web并且分配ip
    sudo ovs-docker add-port s1 veth hacker --ipaddress=10.0.0.1/24
    sudo ovs-docker add-port s1 veth web --ipaddress=10.0.0.2/24
    
    //设置s1受控于floodlight控制器
    sudo ovs-vsctl set-controller s1 tcp:127.0.0.1:6653
    
    //配置s1为sflow代理
    sudo ifconfig s1 10.0.0.3/24
    sudo ovs-vsctl -- --id=@sFlow create sFlow agent=s1 target=\"127.0.0.1:6343\" header=128 sampling=64 polling=1 -- set bridge s1 sFlow=@sFlow
    
    //创建sflow collector，使用的是sflow/ddos-protect镜像
    docker run -p 6343:6343/udp -p 8008:8008 --name=sflow sflow/ddos-protect

### 发起DDoS攻击 ###

*  **本次试验使用的是自己封装的hacker镜像，其中包含了hping3 工具，本次试验使用该软件发起DDoS攻击**

**   查看hacker的ip**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 1][]

**验证连通性**

![20201123185941555.png][]

**使用hping3工具模拟发起DDoS攻击**

![20201123190317247.png][]

### 判断DDoS攻击 ###

*  本实验采用sFlow-RT接收sFlow agent发送的数据，通过解析数据，实时查看网络的状况，如何判断是DDoS攻击呢？

1.  向sFlow-RT设置网络流量阈值，超过阈值的设置为异常流量
2.  sFlow-RT一旦发现异常流量，然后通过数据包长度与IP地址作为流量特征为DDoS攻击提供判断依据
3.  若判断为攻击流量，通过SDN控制器下发相应的OpenFlow流表项，使得交换机丢弃匹配的数据包，从而阻断异常流量

### 使用SDN控制器floodlight减缓DDoS攻击 ###

下发OpenFlow流表，丢弃所有的数据包，这里采用比较粗暴的方法，实际工作中不会采用如此不合理的方式，这里目的在说明，流表可以控制减缓DDoS攻击，对于流表的定义详细见[Floodlight Controller][]

*  查看交换机的DPID

![20201123192655776.png][]

*  下发流表

下发流表前

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 2][]

下发流表

![20201123202222467.png][]

下发流表后

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 3][]

*  清除所有的流表

清除流表前

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 4][]

清除流表

![20201123202538148.png][]

清除流表后

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 5][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70]: /images/20221120/6e7ae1a6632d46e299c6bc12320fbcc7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 1]: /images/20221120/217b07712d994d4480b73883b89591c4.png
[20201123185941555.png]: https://img-blog.csdnimg.cn/20201123185941555.png
[20201123190317247.png]: https://img-blog.csdnimg.cn/20201123190317247.png
[Floodlight Controller]: https://floodlight.atlassian.net/wiki/spaces/floodlightcontroller/pages/1343518/Static+Entry+Pusher+API#StaticEntryPusherAPI-CopyFieldAction
[20201123192655776.png]: https://img-blog.csdnimg.cn/20201123192655776.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20201123202137903.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw==,size_16,color_FFFFFF,t_70
[20201123202222467.png]: https://img-blog.csdnimg.cn/20201123202222467.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20201123202345810.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20201123202409892.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw==,size_16,color_FFFFFF,t_70
[20201123202538148.png]: https://img-blog.csdnimg.cn/20201123202538148.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20201123202652378.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xpZ2h0X1RyYXZsbGluZw==,size_16,color_FFFFFF,t_70

发表评论取消回复

表情：

评论列表（有 0 条评论，91人围观）

还没有评论，来说两句吧...

相关阅读

相关预防DDoS攻击

DDOS概述：分布式拒绝服务(DDoS:Distributed Denial of Service)攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对

我会带着你远行/ 2022年12月25日 12:51/ 0 赞/ 196 阅读

相关使用docker、ovs、sFlow、floodlight验证DDoS攻击以及缓减

搭建环境搭建一个简单的实验环境，hacker攻击某一网络中的web服务器，web服务与交换机s1相连，此外s1也作为sflow的代理sflow agent，并且受

ゝ一纸荒年。/ 2022年12月23日 06:58/ 0 赞/ 92 阅读

相关 DDoS攻击类型

DDoS攻击类型 DDoS 的类型的分布，64% 是属于容量耗尽型攻击，18% 是属于状态耗尽型攻击，应用层攻击也大约是 18%。AWS 基于标准的开箱即

桃扇骨/ 2022年06月11日 03:42/ 0 赞/ 285 阅读

相关 DDOS攻击

分布式拒绝服务攻击分布式拒绝[服务][Link 1](DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算

朴灿烈づ我的快乐病毒、/ 2022年05月29日 11:25/ 0 赞/ 369 阅读

相关 DDOS攻击

DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of Service的简写，就是拒绝服务，而DDoS就是Distributed Deni

迈不过友情╰/ 2022年04月11日 09:55/ 0 赞/ 404 阅读

相关了解DDOS攻击

了解DDOS攻击 1. 什么事DDOS攻击？ > 分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术

缺乏、安全感/ 2021年12月20日 11:43/ 0 赞/ 408 阅读

相关 DDoS 攻击详解

一、介绍 1.什么是DDoS 全称 Distributed Denial of Service，中文意思为 “分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送

你的名字/ 2021年09月21日 03:12/ 0 赞/ 642 阅读

相关 DDos攻击

DDos攻击原理攻击方式防御方式原理分布式拒绝服务（DDos），拒绝服务指我们的应用被恶意攻击，无法给正常的用户提供服

ゝ一世哀愁。/ 2021年08月13日 14:05/ 0 赞/ 617 阅读

相关什么是 DDoS 攻击？黑客为什么选择DDos攻击？

全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。

小灰灰/ 2020年05月18日 09:19/ 1 赞/ 996 阅读

相关 DDoS攻击原理

高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器...

小灰灰/ 2020年05月18日 08:14/ 0 赞/ 1189 阅读