[HaBo]

Jockl

Anzeige

Hallo an alle!

Ich bin neu hier und hoffe, dass ich hier im richtigen Forum poste.

Es geht darum, dass ich in ca. 3 Wochen im Rahmen des Netzwerkunterrichts eine Präsentation über Angriffsarten halten soll. Meine Präsentation liegt im Bereich von Denial of Service Attacken. Unser Herr Prof. hat sogar ausdrücklich gesagt, dass er bei allen Präsentation auch auf praktische Beispiele hofft.

Wir haben dieses Jahr in unserer Klasse ein eigenes, vom Schulnetz unabhängiges Netzwerk aufgebaut. Es besteht aus 1 bzw. 2 Windows 2003 Servern und ca. 20 XP Clients.

Ich wollte nun nachfragen, wie ich neben der theoretischen Erklärung eines DOS-Angriffes auf einfache und "schnelle" Art und Weise so einen Angriff vorführen kann.

Natürlich würde ich mit dem betreffenden Prof. vorher alles absprechen und mein Ziel ist es ja auch nicht, irgendwelche Daten auf dem Server zu löschen (es liegen auch keine wichtigen Daten drauf), sondern einfach vorzuzeigen, wie man diesen Server "lahm legen" kann.

Daher meine Frage: Gibt es einfache und leicht umzusetzende Möglichkeiten, um so einen Angriff in unserem Mini-Netzwerk vorzuführen?

Vielen Dank im Voraus für alle Antworten!

LG,
Jockl

bitmuncher

Ja, die gibt es. Schau einfach mal hier nach.

__________________

Elderan

Hallo,
irgendwie sollst du ja zeigen, dass der Server seinen Dienst verweigert, deswegen muss auf diesem auch erstmal ein Dienst laufen.

Würde dir empfehlen, auf dem Server eine kleine Web-App. laufen zu lassen und dann einen DDoS angriff zu starten.
Du installierst auf den 19 Clients (vermutlich reichen auch weniger) ein kleines Tool, welches immer wieder, so oft wie möglich, die Web-App. aufruft (die URL).
Dann zeigst du an dem verbleibendem Client, dass der Zugriff auf die Web-App. extrem langsam geht bzw. gar nicht mehr.

Sollte schnell realisiert sein.

Jockl

Also z.B. ein einfaches ASP-Skript auf den Server stellen und dann auf den restlichen Clients über ein weiteres Skript das ASP-Skript ständig aufrufen?

Machine

ich würde einfach nen kleinen webserver mit irgendeinem php-skript laufen lassen und dann die clients darauf zugreifen lassen...

__________________
Kostenloses Lifestyle ArtikelverzeichnisMein internationales, kostenloses Artikelverzeichnis

Jockl

Mir fallt gerade ein, dass wir zum Testen einen älteren Webserver in der Klasse stehen haben, auf dem derzeit openSuse 10.3 und Apache läuft, dort könnte ich das ganze auch vorführen!

Vielen Dank mal für eure Tipps

eSpy

Setz dir in ner vm ein ungepatchtes win2k oder winxp auf und crash es mit smbdie o.ä. ..sollte als vorführung reichen...

IsNull

Ganz nett und schnell durchzuführen wäre ein ARP DOS Angriff. (Logischerweise funzt das nur in LANs).
Dabei leitest du erst den gesammten Traffic, welcher zum Server möchte auf dich um.(ARP Poisoning) Dann leitest du den Traffic aber nicht weiter sondern verwirfst alle Pakete mit DROP... So ist der Server für die Clients nicht mehr erreichbar, am Server selbst wird dabei aber nichts manipuliert.

weau

xxpoof !
http://www.buha.info/files/user/html...xpoof_266.html

Jockl

Mit Erlaubnis des Netzwerkadmins habe ich mich soeben in unsere Klasse gesetzt und einige von euren Vorschlägen ausprobiert.

Zuerste wollte ich von bitmunchers Google-Ergebnis mit xxpoof einen Client "angreifen". Da aber McAfee auf allen Clients installiert war konnte ich trotz lokaler Adminrechte das Prog nicht extrahieren. Daher habe ich dann das Prog auf unserem Windows 2003 Server installiert und dann einen Client im Netz anzugreifen wie in dem HOWTO beschrieben.

Leider war das Ergebnis aber bei mir so, dass der Server ca. 60% CPU-Auslastung hatte und der betroffene Client "nur" ~30%.

Dann wollte ich eine Typo3-Installation auf unserem Linuxtestserver ausprobieren, indem ich auf einigen Clients eine index.html gestart habe, die jede Sekunde eine gewisse Seite am Server abruft. Da aufgrund des Netzwerkaufbaues "auf die Schnelle" nur 5 Clients dafür zur Verfügung standen, konnte ich damit auch kein wirkliches Ergebnis bekommen.

Ist es überhaupt mit einer Typo3 Installation und dem Aufruf einer etwas komplexeren Seite möglich den Server zu überlasen? Oder wird durch den Cache das ausgeglichen?

Für heute beende ich hier meine Testarbeit. Ich hoffe, dass ich bis zur Präsentation nächste Woche noch eine kleine Testdemonstration zusammenbringe.

lg, jockl