Portas DDoSing, os números são importantes?

1

Eu conheço pessoas tipicamente DDoS porta 80, mas digamos que eu DDoS qualquer porta além de 80, ultrapassando a velocidade da porta determinada de qualquer porta especificada ainda paralisar a rede someones? Digamos que eu queira a porta DDoS 45, isso ainda os afetaria? Lembro-me de ouvir em algum lugar que o número da porta não importa, desde que os pacotes ultrapassem a velocidade de porta permitida

    
por 0x41 28.07.2015 / 08:31

1 resposta

1

Basicamente, se você especificou uma porta de abertura, ela será usada para fazer o ataque de inundação syn do tcp, que faz uma conexão com o lado do servidor, exigindo que o aplicativo responda, o que é muito poderoso.

Se você não sabe qual porta está abrindo (Digamos que o servidor esteja abrindo a porta 80, mas você escolha a porta 45 para atacar), você não pode fazer o tcp sync flood porque o servidor não irá responder. Portanto, você pode considerar o contrário como UDP flood, onde UDP não é porta especificada, você pode atacá-lo de qualquer porta, mas a taxa de desempenho vs eficiência é muito menor, porque você está bombeando tráfego para o servidor sem aguardar reconhecimento. Isso usa muita potência de computador e largura de banda.

Por que as pessoas sempre escolhem a porta 80 porque representam serviços da web, se você é capaz de navegar pelo Firefox, você pode dodô-lo (teoricamente).

    
por 28.07.2015 / 08:47