วิธีโจมตี DDoS บนเว็บไซต์โดยใช้ CMD
เบ็ดเตล็ด / / November 28, 2021
ทุกวันนี้ มันง่ายมากสำหรับแฮ็กเกอร์ที่จะแฮ็คเว็บไซต์ที่ไม่ปลอดภัย แม้แต่ช่องโหว่เดียวในเว็บไซต์หรือแอปพลิเคชันทำให้แฮกเกอร์สามารถแฮ็คได้ง่ายโดยใช้วิธีการต่างๆ และการโจมตี DDoS ก็เป็นหนึ่งในวิธีการที่ใช้กันอย่างแพร่หลายเช่นเดียวกัน การใช้การโจมตี DDoS ทำให้เว็บไซต์ขนาดเล็กใดๆ สามารถล่มได้ง่ายมาก ดังนั้น ให้เราเข้าใจอย่างลึกซึ้งยิ่งขึ้น
![วิธีโจมตี DDoS บนเว็บไซต์โดยใช้ CMD](/f/24025fbc1c0e17c63eeaa5ef25683875.jpg)
สารบัญ
- วิธีโจมตี DDoS บนเว็บไซต์โดยใช้ CMD
- การโจมตี DDoS คืออะไร?
- การโจมตีแบบ Distributed Denial of Service (DDoS) ทำงานอย่างไร
- จะป้องกันการโจมตี DDoS ได้อย่างไร?
- เครื่องมือสำหรับการโจมตี DDoS
- วิธีโจมตี DDoS บนเว็บไซต์โดยใช้ CMD
วิธีโจมตี DDoS บนเว็บไซต์โดยใช้ CMD
ก่อนเรียนรู้วิธีการโจมตี DDoS คุณต้องเข้าใจว่าการโจมตี DDoS คืออะไร
การโจมตี DDoS คืออะไร?
DDoS ย่อมาจาก “NSแจกจ่าย NSenial oNS NSบริการ”. การโจมตี DDoS เป็น การโจมตีทางไซเบอร์ ซึ่งผู้กระทำความผิดพยายามที่จะทำให้เว็บไซต์ เครือข่าย หรือเครื่องใช้งานไม่ได้สำหรับผู้ใช้ที่ตั้งใจไว้ โดยขัดขวางบริการของโฮสต์ที่เชื่อมต่อกับอินเทอร์เน็ตชั่วคราว การโจมตีดังกล่าวมักจะกระทำโดยการโจมตีทรัพยากรเป้าหมาย เช่น เว็บเซิร์ฟเวอร์ เครือข่าย อีเมล ฯลฯ ที่มีการร้องขอมากเกินไปในเวลาเดียวกัน ด้วยเหตุนี้เซิร์ฟเวอร์จึงไม่สามารถตอบสนองคำขอทั้งหมดได้ในเวลาเดียวกันและนำไปสู่การหยุดทำงานหรือช้าลง
การโจมตีแบบ Distributed Denial of Service (DDoS) ทำงานอย่างไร
ทุกเซิร์ฟเวอร์มีความสามารถที่กำหนดไว้ล่วงหน้าในการจัดการคำขอในแต่ละครั้ง และสามารถรองรับได้เฉพาะจำนวนคำขอในขณะนั้น ในการดำเนินการโจมตี DDoS บนเซิร์ฟเวอร์ คำขอจำนวนมากจะถูกส่งไปยังเซิร์ฟเวอร์ในคราวเดียว ด้วยเหตุนี้ การส่งข้อมูลระหว่างเซิร์ฟเวอร์และผู้ใช้จึงตัดการเชื่อมต่อ ด้วยเหตุนี้ เว็บไซต์จึงขัดข้องหรือหยุดทำงานชั่วคราวเนื่องจากสูญเสียแบนด์วิดท์ที่จัดสรรไว้
จะป้องกันการโจมตี DDoS ได้อย่างไร?
การโจมตี DDoS สามารถป้องกันได้โดย:
- กำลังติดตั้ง แพตช์ความปลอดภัย.
- ใช้ ระบบตรวจจับการบุกรุก เพื่อระบุและแม้กระทั่งหยุดกิจกรรมที่ผิดกฎหมายทุกประเภท
- การใช้ไฟร์วอลล์เพื่อบล็อกการรับส่งข้อมูลทั้งหมดที่มาจากผู้โจมตีโดยระบุ IP ของมัน
- หรือโดยใช้ a เราเตอร์ กำหนดค่าผ่านรายการควบคุมการเข้าใช้ (ACL) เพื่อจำกัดการเข้าถึงเครือข่าย และวางการรับส่งข้อมูลที่สงสัยว่าผิดกฎหมาย
เครื่องมือสำหรับการโจมตี DDoS
ต่อไปนี้เป็นเครื่องมือที่ใช้กันทั่วไปในการโจมตี DDoS
1. เนเมซี่
ใช้เพื่อสร้างแพ็กเก็ตสุ่ม มันทำงานบน windows เนื่องจากลักษณะของโปรแกรม หากคุณมีโปรแกรมป้องกันไวรัส ส่วนใหญ่จะถูกตรวจพบว่าเป็นไวรัส
2. ที่ดินและ LaTierra
เครื่องมือนี้ใช้สำหรับการปลอมแปลง IP และเปิด TCP การเชื่อมต่อ
3. เสือดำ
เครื่องมือนี้สามารถใช้เพื่อทำให้เครือข่ายของเหยื่อท่วมท้นด้วยหลาย ๆ ตัว แพ็กเก็ต UDP.
หากคุณอยากรู้วิธีโจมตี DDoS และนำเว็บไซต์ใด ๆ ลงมาอ่านต่อไป บทความเช่นเดียวกับในบทความนี้ มีวิธีการทีละขั้นตอนเพื่อทำการโจมตี DDoS โดยใช้ command prompt (ซีเอ็มดี).
วิธีโจมตี DDoS บนเว็บไซต์โดยใช้ CMD
ในการโจมตี DDoS บนเว็บไซต์โดยใช้พรอมต์คำสั่ง (CMD) ให้ทำตามขั้นตอนเหล่านี้:
บันทึก: ในการโจมตีนี้ คุณควรมีการเชื่อมต่ออินเทอร์เน็ตที่ดีพร้อมแบนด์วิดท์ไม่จำกัด
1. เลือกเว็บไซต์ที่คุณต้องการทำการโจมตี DDoS
2. ค้นหาที่อยู่ IP ของเว็บไซต์นั้นโดยทำตามขั้นตอนเหล่านี้
NS. เปิดพรอมต์คำสั่ง.
![เปิดพรอมต์คำสั่ง](/f/c96fa7b6956a36d44216bccc48c6355d.png)
NS. ป้อนคำสั่งด้านล่างและกดปุ่ม Enter
ping www.google.com –t
บันทึก: แทนที่ www.google.com ด้วยเว็บไซต์ที่คุณต้องการทำการโจมตี DDoS
![ปิงที่อยู่ของเว็บไซต์](/f/add97199e137ad8762170bc5718e332f.png)
ค. คุณจะเห็นที่อยู่ IP ของเว็บไซต์ที่เลือกในผลลัพธ์
บันทึก: ที่อยู่ IP จะมีลักษณะดังนี้: xxx.xxx.xxx.xxx
![ปิงจะให้ที่อยู่ IP ของเว็บไซต์](/f/6d47f161935910d749e61d24780fdb99.png)
3. หลังจากได้รับที่อยู่ IP ให้พิมพ์คำสั่งด้านล่างในพรอมต์คำสั่ง
ping [ที่อยู่ IP ของเว็บไซต์ที่เลือก] –t –l 65500
![ทำ DDoS บนเว็บไซต์โดยใช้ Command Prompt](/f/dbe8c7969b77fc7b4a59effba3171800.png)
เมื่อใช้คำสั่งข้างต้น คอมพิวเตอร์ของเหยื่อจะได้รับคำสั่ง ping ด้วยแพ็กเก็ตข้อมูลจำนวน 65500 ที่ไม่สิ้นสุด
ในคำสั่งข้างต้น:
- NS ปิง ส่งแพ็กเก็ตข้อมูลไปยังเว็บไซต์เหยื่อ
- ที่อยู่ IP ของเว็บไซต์ที่เลือกคือที่อยู่ IP ของเว็บไซต์เหยื่อ
- NS -NS หมายความว่าควรส่งแพ็กเก็ตข้อมูลจนกว่าโปรแกรมจะหยุดทำงาน
- NS -l ระบุโหลดข้อมูลที่จะส่งไปยังเว็บไซต์ของเหยื่อ
- มูลค่า 65500 คือจำนวนแพ็กเก็ตข้อมูลที่ส่งไปยังเว็บไซต์ของเหยื่อ
4. กดปุ่ม Enter เพื่อรันคำสั่ง และอย่าลืมรันคำสั่งเป็นเวลาหลายชั่วโมง
บันทึก: เพื่อให้การโจมตีมีประสิทธิภาพมากขึ้น คุณควรทำการโจมตีเว็บไซต์ของเหยื่อด้วยการส่ง Ping จากคอมพิวเตอร์มากกว่าหนึ่งเครื่อง ในการทำเช่นนั้น เพียงเรียกใช้คำสั่งเดียวกันข้างต้นบนคอมพิวเตอร์หลายเครื่องพร้อมกัน
5. ตอนนี้ เยี่ยมชมเว็บไซต์หลังจาก 2 หรือ 3 ชั่วโมง คุณจะสังเกตเห็นว่าเว็บไซต์หยุดทำงานชั่วคราวหรือเซิร์ฟเวอร์กำลังแสดง ไม่พร้อมใช้งาน ข้อความที่นั่น
ดังนั้น เมื่อปฏิบัติตามแต่ละขั้นตอนอย่างระมัดระวัง คุณจะสามารถทำการโจมตี DDoS ที่ประสบความสำเร็จบนเว็บไซต์ได้โดยใช้เพียงพรอมต์คำสั่งเพื่อดึงมันลงมาหรือหยุดทำงานชั่วคราว
![การโจมตี DDoS บนเว็บไซต์โดยใช้ Command Prompt](/f/991e7b2ae306791971b6c3a170987ba4.jpg)
คุณยังสามารถดูผลกระทบของการโจมตี DDoS บนเว็บไซต์เป้าหมายโดยใช้ ผู้จัดการงาน และจากการดูกิจกรรมเครือข่าย
หากต้องการดูผลกระทบของการโจมตี DDoS บนเว็บไซต์เป้าหมาย ให้ทำตามขั้นตอนเหล่านี้
1. เปิด ผู้จัดการงาน บนคอมพิวเตอร์.
2. คลิกขวาและเลือก เริ่มตัวจัดการงาน.
3. คุณจะสังเกตเห็นหกแท็บใต้แถบเมนู คลิกที่ ระบบเครือข่าย
4. คุณจะเห็นผลลัพธ์คล้ายกับผลลัพธ์ที่แสดงในรูปด้านล่าง
![ผลกระทบของการโจมตี DDoS บนเว็บไซต์เป้าหมายที่แสดงในรูป](/f/d3896037b00ba6fead0384bba8849dcf.png)
ยังอ่าน:วิธีการติดตั้ง Linux Bash Shell บน Windows 10
สรุปได้ว่าถ้า การโจมตี DDoS บนเว็บไซต์เป้าหมายสำเร็จแล้วคุณจะสามารถเห็นกิจกรรมเครือข่ายที่เพิ่มขึ้นซึ่งคุณสามารถตรวจสอบได้ง่ายๆ จากแท็บเครือข่ายของตัวจัดการงาน