怎么进行ddos攻击，Discovery协议被滥用于发起DDoS攻击？
早在今年五月，外媒就已经报道过 WS-Discovery 协议被滥用于发起 DDoS 攻击。为了防止被更多别有用心者利用，研究人员只能相对克制地不披露更多细节。
然而最近一个月，滥用 WS-Discovery 协议发起的大规模 DDoS 攻击已经愈演愈烈，频度几乎达到了一周一次。
作为一种多播协议，该协议原本用于在本地网络上“发现”通过特定协议或接口进行通信的附近其它设备。
（题图 via ZDNet）
鉴于该协议通过 SOAP 消息传递格式来支持设备间的发现和通信，并且使用了 UDP 数据包，因此有时也被称作 SOAP-over-UDP 。
尽管普通人不太熟悉，但 WS-Discovery 已被 ONVIF 所采用。作为一个行业组织，ONVIF 致力于促进网络产品互操作性的标准化接口。
其成员包括 Axis、Sony、Bosch 等业内巨头，为 ONVIF 的标准化奠定了基础。作为即插即用互操作性的一部分，该组织从 2010 年中期开始，在标准中推荐用于设备发现的 WS-Discovery 协议。
作为标准持续化工作的一部分，WS-Discovery 协议已被用到一系列产品上，涵盖 IP 摄像头、打印机、家用电器、DVR 等各种类别。
根据互联网搜索引擎 BinaryEdge 检索结果，目前有近 63 万台基于 ONVIF WS-Discovery 发现协议的设备在线，这让它们处于极大的风险之中。
问题在于这是一个基于 UDP 的协议，意味着数据包目的地可被欺骗。攻击者能够伪造返回 IP 地址，将 UDP 数据包发送到设备的 WS-Discovery 服务端。
当设备传递回复时，就会将数据包发送到被篡改的 IP 地址，使得攻击者能够在 WS-Discovery 设备上反弹流量，将之瞄向所需的 DDoS 攻击目标。
其次，WS-Discovery 的响应，会比初始输入大许多倍。基于这项原理的 DDoS 攻击，会对受害者造成极大的伤害。研究人员称之为 DDoS 放大因子。
（2019 年 5 月数据，图自：Tucker Preston）
ZDNet 指出，该协议已在世界各地的 DDoS 攻击中被观察到，放大倍数高达 300~500 。相比之下，其它基于 UDP 协议的攻击，平均也只有 10 倍。
网络安全公司 ZeroBS GmbH 一直在追踪本月发生的一起事件，庆幸的是，其发现超大倍数的 WS-Discovery DDoS 攻击并非常态。
即便如此，2018 年末在 GitHub 上发布的用于启动 WS-Discovery DDoS 攻击的概念验证脚本，还是声称可实现 70~150 的放大倍数。
（图自：ZeroBS GmbH）
今年 5 月的时候，安全研究人员 Tucker Preston 首次公布了基于滥用 WS-Discovery 协议的大规模攻击事件。通过对 130 起事件的观察，可知其中一些攻击的规模超过了 350 Gbps 。
接下来几个月的攻击有所减少，但在 8 月份又再次升级。与第一波攻击不同的是，这次的攻击要小得多，很可能是不怎么了解该协议的普通攻击者所发起的。
放大系数不超过 10，最高只冲到 40 Gbps，且只有 5000 台设备（主要是 IP 摄像头和打印机）被纳入发起 WS-Discovery DDoS 攻击的僵尸网络中。
镇江一高中老师和女生不雅视频被女生男友外泄后？
这件事情要怨就怨这个不雅视频的散播者，也就是女生的前男友。
这个视频中的男主人康某某老师和视频中的女主人，他们其实是正常的恋爱关系。虽然说男老师康某某今年40岁了，比这位女生大十多岁，但是康某某他是离婚单身的状态很久了，女生今年也25岁了，是一个有正常思维判断力的成年人了，而且他们两个人谈恋爱，双方的父母都是知道的，而且非常赞成他们在一起，在看视频和一些他们发的日常图片就可以看出来，他们两个人是相互心里都有彼此的，从眼神都可以看出，对彼此是有爱意的，是真心喜欢对方的，不存在网上说的那种什么乱伦，还有道德败坏这些的。
认为这位老师和这位女同学谈恋爱，没有什么不妥，至于说年纪大十几岁，在现在这个社会完全都是很平常的事情了，再说他们拍视频被人说是伤风败俗，我想说两个人私底下拍视频也没有妨碍到别人，都是自愿的，现在很多男女之间也会拍一些比较亲密的视频，只是没有被曝光出来而已，其实他们两个人挺无辜的，这件事最可恶的应该是这位女生的前男友，他不应该将这些视频散发出去，恋爱本身就是自由的，如果不爱了就和平分手，没有必要毁了对方，他这样做既毁了对方，也毁了自己。
这位散播视频的男生是典型的得不到就要毁掉的人，其心胸非常的狭隘，也难怪女生当初和他分手，所以这件事呢，要怨就怨这位女生的前男友，而我觉得老师和这位女同学，他们没有任何过错，何况这位女生已经毕业多年了，他们也不是师生关系，只是说早就认识了而已，后来才发展成另外关系的。
这位散播视频的男生也必将受到法律的制裁，为自己冲动的行为买单，在此我也提醒所有谈恋爱的朋友，缘来，好好珍惜。缘去，好聚好散。
如何判断服务器被DDOS了？
相信对于互联网有一定了解的人都知道黑客攻击，而对于我们所搭设的网站、游戏、娱乐、电商以及金融等平台而言，常见的攻击便是DDOS攻击。DDOS的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主 机；另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。
如何判断网站是否遭受了流量攻击呢？可通过Ping命令来测试，若发现Ping超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和 你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和 防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同 一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典 型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。
相对于流量攻击而言，资源耗尽攻击要容易判断一些，假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而Ping还 可以Ping通，则很可能遭受了资源耗尽攻击，此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在，而ESTABLISHED很少，则可判定肯定 是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping自己的网站主机Ping不通或者是丢包严重，而Ping与自己的主机在同一交换机上的 服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令，其实带宽还是有的，否则就 Ping不通接在同一交换机上的主机了。
当前主要有三种流行的DDOS攻击：
1、SYN/ACK Flood攻击：这种攻击方法是经典最有效的DDOS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或 ACK（命令正确应答？）包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难 度，需要高带宽的僵尸主机支持。少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键 盘和鼠标。普通防火墙大多无法抵御此种攻击。
2、TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击 的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量 的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直 到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵 尸主机的IP是暴露的，因此容易被追踪。
3、刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、 MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数 据库资源的调用，典型的以小博大的攻击方法。一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求 却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却 是轻而易举的，因此攻击者只需通过Proxy代理向主机服务器大量递交查询指令，只需数分钟就会把服务器资源消耗掉而导致拒绝服务，常见的现象就是网站慢 如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。这种攻击的特点是可以完全绕过普通的防火墙防护，轻松找一些Proxy代理 就可实施攻击，缺点是对付只有静态页面的网站效果会大打折扣，并且有些Proxy会暴露攻击者的IP地址。
新睿云高防IP防御电商行业ddos攻击可以吗？
电商行业每年的“双11”都会遭受最大规模的“DDoS”攻击！当然这是开玩笑，对于电商平台来说这可能是幸福的烦恼，自然流量如果能冲垮服务器可能做梦都能笑醒把！当然你盈利总有人看你不爽，如果在你服务器繁忙的时候来进行DDoS攻击往往会取得出其不意的效果！新睿云的高防IP10T的无敌般防御，你值得拥有！
防攻击软件？
自己的电脑的话装个常用的杀毒软件什么的就够用了，服务器的话是没有什么好的防攻击软件的。因为现在的攻击不仅仅是入侵到你服务器找漏洞搞破坏。而是从外部就直接进行攻击了，现在ddos攻击 cc攻击这么普遍和猖狂，怎么可能装个软件就能防攻击呢？互联网安全的大趋势就是云防，还是那句话，大企业想防攻击一般花大价钱用bat，小企业或个人站长还是建议了解下上海云盾的太极抗D plus,性价比高，值得推荐，售后7*24小时在线，必须赞一个。
