http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=1392%3C%2Fa%3E [º¹»ç]
ȣȯ : Áß±Þ ÀÌ»óÀÇ
¿äÁîÀ½ DDoS¿¡ ´ëÇÑ °ü½ÉÀÌ Å©°Ô ÀÏ¸é¼ °ü½É¹Þ±â ÁÁ¾ÆÇÏ´Â, º¿³ÝÀ» ¾Ç¿ëÇÏ´Â ºÐµéÀÌ ÀÌ·¯ÇÑ ÇÁ·Î±×·¥À» ¸¹ÀÌ »ç¿ëÇÏ°í °è½Ã´Â °ÍÀ¸·Î ¾Ë°í ÀÖ½À´Ï´Ù.
±×·±µ¥ ÀÚ½ÅÀÌ ÀÌ·¯ÇÑ º¿³Ý¿¡ ´çÇß´ÂÁö, ¾Æ´Ï¸é °¨¿°µÇ¾ú´ÂÁö°¡ ÀÏ¹Ý »ç¿ëÀÚ ºÐµéÀ» ºÒ¾ÈÇÏ°Ô ÇÕ´Ï´Ù.
ÀÎÅͳݿ¡ °Ë»öÇغÁµµ ¹«ÀÛÁ¤ ¹é½Å ÇÁ·Î±×·¥À» »ç¿ëÇ϶ó´Â ¸»¹Û¿¡ ³ª¿ÀÁö ¾Ê½À´Ï´Ù.
(»ç½Ç ¹é½Å ÇÁ·Î±×·¥À» »ç¿ëÇÏ´Â °ÍÀº Å« µµ¿òÀÌ µË´Ï´Ù.)
±×¸®°í ¸ð ±×·þ(±»ÀÌ À̸§Àº ¸»ÇÏÁö ¾Ê°Ú½À´Ï´Ù) µî¿¡¼ ÀÌ·¯ÇÑ ÇÁ·Î±×·¥ÀÌ À¯ÃâµÇ°í ÀÖ°í, ´©±¸³ª ½±°Ô »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ´ëÁßÈ µÇ°í ÀÖ´Ù´Â Á¡µµ ÀÖ°í..
¾î¾î..±Û¾²´Â ´É·ÂÀÌ ¶³¾îÁ®¼ ÀÚ²Ù °Á°¡ »ïõÆ÷·Î ºüÁö³×¿ä.
ÇÏ¿©°£¿¡..ÀÌ·¯ÇÑ DDoS °ø°Ý ÇÁ·Î±×·¥Àº ´ëÁßÈ µÇ¾îÀÖ±ä Çصµ(¼ÖÁ÷È÷ ±×°Ô ÁÁÀº°ÍÀº ¾Æ´ÏÁÒ), »ç¿ëÀÚÁ¶Â÷ ¾Ë ¼ö ¾ø´Â, È®ÀεÇÁö ¾ÊÀº ·ç¸Ó°¡ ÀÎÅÍ³Ý»ó¿¡ ÆÛÁö°í ÀÖ½À´Ï´Ù.
±×·¯¸é DDoS °ø°Ý ÇÁ·Î±×·¥¿¡ ´ëÇÑ ·ç¸Ó¸¦ ÆÄÇìÃÄ º¸µµ·Ï ÇÏ°Ú½À´Ï´Ù.
1.°ø°Ý¹Þ°í ÀÖÀ» ¶§ ½ÇÇà -> cmd -> netstat -na¸¦ Ãĺ¸¸é °ø°ÝÀÚ IP°¡ ³ª¿Â´Ù
-¶¯, Ʋ·È½À´Ï´Ù!
DDoS °ø°Ý ÇÁ·Î±×·¥Àº °ø°ÝÀÚ°¡ Á÷Á¢ °ø°ÝÇϴ°ÍÀÌ ¾Æ´Ï¶ó °ø°ÝÀÚ°¡ Á¶Á¾ÇÏ´Â º¿(Á»ºñ PC¶ó°íµµ ÇÕ´Ï´Ù.)¿¡ ÀÇÇØ °ø°ÝµË´Ï´Ù.
°í·Î °ø°Ý¹Þ°í ÀÖÀ» ¶§ netstat -na¸¦ ÃĺÁ¾ß µé¾î¿À´Â IPµéÀº º¿µéÀÇ IP »ÓÀÔ´Ï´Ù.
2.ÀÚ½ÅÀÌ º¿ÀÌ µÇ¾úÀ» ¶§ netstat -na Ãĺ¸¸é ¸¶½ºÅÍÀÇ IP°¡ ³ª¿Â´Ù.
8080 ȤÀº 80, 8000, 5000´ë ¼ýÀÚµéÀÌ ºÙÀº °ÍÀÌ ¸¶½ºÅÍÀÇ IPÀÌ´Ù.
-¸Â±âµµ ÇÏÁö¸¸ ´ëºÎºÐÀº - ¶¯, Ʋ·È½À´Ï´Ù!
netstat´Â ¿¬°áµÈ ÄÄÇ»Å͵éÀÇ ¸ñ·ÏÀ» Ãâ·ÂÇÏ¿© ÁÝ´Ï´Ù.
°í·Î ¹Ýµå½Ã º¿ ¸¶½ºÅÍ »Ó¸¸ÀÌ ¾Æ´Ï¶ó Á¤»óÀûÀΠŸ ¼ºñ½ºÀÇ IPµµ ³ª¿Ã ¼ö ÀÖÀ¸¸ç
Á¤»óÀûÀÎ À¥ ¼¹öµµ 80¹øÀ̳ª 8080¹ø Æ÷Æ®¸¦ »ç¿ëÇÏ°í ÀÖÀ¸¹Ç·Î ¿ÀÀ뵃 ¼ö ÀÖÀ¸¸ç
³×ÀÌÆ®¿Â ¸Þ½ÅÀú ¶ÇÇÑ 5004¹ø Æ÷Æ®¸¦ »ç¿ëÇϱ⠶§¹®¿¡ ¿ÀÀ뵃 ¼ö ÀÖ½À´Ï´Ù.
°í·Î ÀÎÅͳÝÀ» »ç¿ëÇÏ´Â ¸ðµç ÇÁ·Î±×·¥À» Á¾·áÇÑ µÚ ½ÇÇàÇÏ´Â°Ô ºñ±³Àû Á¤È®Çϸç
DDoS °ø°Ý ÇÁ·Î±×·¥ ÀÚü°¡ Áß±¹¾î¶ó¼ DDoS °ø°ÝÅø »ç¿ëÀÚ ºÐµéÀÌ Æ÷Æ®¹øÈ£¸¦ ¹Ù²ÙÁö ¾Ê¾Æ¼ 80¹ø ȤÀº 8080¹ø Æ÷Æ®¸¦ »ç¿ëÇϽô °ÍÀÌÁö ÀÌ ¶ÇÇÑ Å¸ ÇØÅ·Åøµé°ú °°ÀÌ º¯°æÀÌ °¡´ÉÇÕ´Ï´Ù.
Áï ¾û¶×ÇÑ Æ÷Æ®·Îµµ º¿À» ¸ðÀ»¼ö°¡ ÀÖÀ¸¹Ç·Î, ¹Ýµå½Ã 80¹øÀ̳ª 8080¹øÀ» »ç¿ëÇÑ´Ù°í ´ÜÁ¤ÁöÀ» ¼ö´Â ¾ø½À´Ï´Ù.
3.º¿ ÆÄÀϵéÀº ¹Ýµå½Ã 51.5KBÀÌ´Ù.
-¸Â±âµµ ÇÏÁö¸¸ ¿ª½Ã ¶¯, ¾Æ´Õ´Ï´Ù!
DDoS °ø°ÝÅø°èÀÇ Æø½º¹Ù°Õ ºñƲ(¹¹·¡)¿¡ ºñÀ¯ÇÒ ¼ö ÀÖ´Â ÇÑ º¿ ÆÄÀÏÀÇ ¿ë·®ÀÌ 51.5 KBÀ̱ä Çϳª ÀÚü Áö¿øÇÏ´Â ÆÐÄ¿µé·Î ÆÐÅ·ÇÒ ½Ã ¿ë·®ÀÌ ´Þ¶óÁú ¼ö ÀÖÀ¸¸ç, Ÿ ÆÄÀÏÀ» ¹ÙÀεùÇϰųª Ÿ ÆÐÄ¿¸¦ »ç¿ëÇÒ ½Ã ¿ë·®ÀÌ ´Þ¶óÁý´Ï´Ù.
ȤÀº Á÷Á¢ ÆÄÀÏÀ» °Çµå·Á ´õ Å©°Ô ¸¸µé¾î ¹ö¸± ¼ö ÀÖ°í¿ä.
4.º¿ ÆÄÀϵéÀº ¹é½Å¿¡ ÀâÈ÷±â ¶§¹®¿¡ ¹é½ÅÀ» »ç¿ëÇÏ¸é º¿¿¡ °¨¿°µÇÁö ¾ÊÀ» ¼ö ÀÖ´Ù.
-µùµ¿´ó..ÀÌÁö¸¸ ¾Æ´Ò¼öµµ ÀÖ½À´Ï´Ù.
½ÅÁ¾ º¿ ÆÄÀÏÀ̳ª Ÿ ÆÐÄ¿·Î ÆÐÅ·ÇÑ º¿ ÆÄÀÏÀº Á¾Á¾ ¹é½Å¿¡ ŽÁöµÇÁö ¾ÊÀ» ¼öµµ ÀÖ½À´Ï´Ù.
³Ê¹« ¸¹Àº °ÍÀ» ¾Ë·ÁÁØ °Ç°¡..
¿äÁò¿¡´Â Áß±¹ °¢Áö¿¡¼ °³¹ßµÈ DDoS °ø°ÝÅøÀ» DDoS °ø°ÝÀÚµéÀÌ »ç¿ëÇϽñ⠶§¹®¿¡
¹é½Å¿¡¼ ŽÁö¸¦ ÇÏÁö ¸øÇÏ´Â ÅøÀÌ ¸¹½À´Ï´Ù.
Ȥ½Ã ´ç½ÅÀÌ ¹é½ÅÀÌ ÀâÁö ¸øÇÏ´Â DDoS °ø°ÝÅøÀ» °¡Áö°í °è½Ã´Ù¸é, ¼¹ö¸¦ »ý¼ºÇØ ¾Ë¾àÀÇ "½Å°íÇϱâ"¹öÆ°À» ´·¯ º¸³»ÁÖ½Ã±æ ¹Ù¶ø´Ï´Ù.
(Çϱä..¾ç½ÉÀÌ ÀÖÀ¸½Ã´Ù¸é DDoS °ø°ÝÅø ÀÚü¸¦ »ç¿ëÇϽÃÁö ¾ÊÀ¸½Ã°ÚÁö¿ä.
±×³É Âü°í¸¸, Âü°í¸¸ ÇÏ¿© ÁÖ¼¼¿ä.)
±×·¯¸é ±âº» ¼³Á¤À¸·Î ¸¸µé¾îÁø º¿ ÆÄÀÏÀ» Á÷Á¢ Ä¡·áÇÏ¿© º¾½Ã´Ù..
½ÃÀÛ -> Á¦¾îÆÇ -> °ü¸® µµ±¸ -> ¼ºñ½º ·Î µé¾î°©´Ï´Ù.
MS Media Control Center¶ó´Â ¼ºñ½º À̸§ÀÌ ÀÖ´Ù¸é º¿¿¡ °¨¿°µÈ °ÍÀÔ´Ï´Ù.
¼³¸í ºÎºÐÀÌ Provides support for media palyer. This service can't be stoped. ÀÔ´Ï´Ù.
C:\WINDOWS\System32\svchost.exe -k krnlsrvcÀÌ ÆÄÀÏ °æ·ÎÀÌ°í¿ä.
ÀÌ ¼ºñ½º¸¦ ÁßÁöÇϽŠµÚ "»ç¿ë ¾È ÇÔ"À¸·Î ¹Ù²Ù¾î Áֽðí ÀçºÎÆà ÇÏ¸é º¿ ÆÄÀÏÀº ³²¾ÆÀÖÀ¸³ª ½ÇÇàµÇÁö´Â ¾ÊÀ¸¹Ç·Î º¿ ¸¶½ºÅÍÀÇ ¼Õ¾Æ±Í¿¡¼ ¾î´ÀÁ¤µµ ¹þ¾î³¯ ¼ö ÀÖ½À´Ï´Ù.
¶ÇÇÑ Àǽɽº·¯¿î Ÿ ¼ºñ½º¸¦ ÁßÁöÇϽô °Íµµ ÁÁÀ¸½Ç °ÍÀÔ´Ï´Ù..
Àǽɽº·¯¿î ¼ºñ½ºÀÇ Æ¯Â¡Àº
1 - ¾à¾î°¡ ¸¹´Ù
2 - ¼³¸í ¶õÀÌ °ø¶õÀÌ´Ù
3 - This service can't be stoped. µîÀÇ "²ôÁö¸¶¶ó"´Â ¹®±¸°¡ ÀÖ´Ù.
´ë·« ÀÌÁ¤µµ...
²ô±âÀü ¹Ýµå½Ã ÇѹøÂë °Ë»öÇØ º¸½Ã´Â °Íµµ ÁÁÀ¸½Ç µí ÇÕ´Ï´Ù.
ºÎ·Ï - °ø°Ý¿¡ ´çÇϽô ºÐµéÀÇ ´ëó ÀÚ¼¼.
ÀÏ´Ü Àý´ë·Î ²Ý¸®½Ã¸é ¾ÈµË´Ï´Ù.
º¿ ¼ö°¡ ¾öû³ª°Ô ¸¹À¸¸é Áß±¹¹ß DDoS¸¦ ÀǽÉÇÏ½Ç ¼ö Àִµ¥
´ëºÎºÐÀÇ º¿µéÀº Ÿ º¿ ¸¶½ºÅÍ¿¡°Ô¼ ±¸¸ÅµÈ º¿ÀÔ´Ï´Ù.
°í·Î ÇÑ º¿¿¡ ¿©·¯ º¿ ÆÄÀÏÀ» »ç¿ëÇÑ´Ü °ÍÀÌ°í..
°á±¹Àº ¾ÈÁ¤¼ºÀÌ ¶³¾îÁý´Ï´Ù.
±×·¡¼ °ø°ÝÀÌ ¿À·¡ Áö¼ÓµÇ´Â °ÍÀÌ ¾Æ´Ï¹Ç·Î ³¡±îÁö ¹öÆÁ½Ã´Ù.
¿¹»êÀ» µé¿©¼(À½?) DDoS ¹æ¾îÀåºñ¸¦ ±¸¸ÅÇϰųª Ãß°¡ ȸ¼±À» ³ÐÈü½Ã´Ù.
°³ÀÎ »ç¿ëÀÚ´Â º¿ÀÇ ¼ö°¡ 50~60Á¤µµÀÇ º¿ÀÌ ¶§¸®´Âµ¥¿ä.
±×³É ¹æȺ® ±ÔÄ¢¿¡¼ ¸·À¸½Ã¸é µË´Ï´Ù.(..)
¾î°..¸¶¹«¸®°¡ ÈÀå½Ç¿¡¼ ÀϺ¸°í ¾È ´Û°í ³ª¿Â µí ÇÏÁö¸¸
ÀÌ»óÀ¸·Î ªÀº °Á¸¦ ¸¶¹«¸®ÇÏ°Ú½À´Ï´Ù, °¨»çÇÕ´Ï´Ù!
..Àá±ñ. ÀÌ°Å °Á´ø°¡.. |
Hit : 6956 Date : 2010/02/17 10:28
|