DOS-Attacke vorführen

J

Jockl

0
Hallo an alle!

Ich bin neu hier und hoffe, dass ich hier im richtigen Forum poste.

Es geht darum, dass ich in ca. 3 Wochen im Rahmen des Netzwerkunterrichts eine Präsentation über Angriffsarten halten soll. Meine Präsentation liegt im Bereich von Denial of Service Attacken. Unser Herr Prof. hat sogar ausdrücklich gesagt, dass er bei allen Präsentation auch auf praktische Beispiele hofft.

Wir haben dieses Jahr in unserer Klasse ein eigenes, vom Schulnetz unabhängiges Netzwerk aufgebaut. Es besteht aus 1 bzw. 2 Windows 2003 Servern und ca. 20 XP Clients.

Ich wollte nun nachfragen, wie ich neben der theoretischen Erklärung eines DOS-Angriffes auf einfache und "schnelle" Art und Weise so einen Angriff vorführen kann.

Natürlich würde ich mit dem betreffenden Prof. vorher alles absprechen und mein Ziel ist es ja auch nicht, irgendwelche Daten auf dem Server zu löschen (es liegen auch keine wichtigen Daten drauf), sondern einfach vorzuzeigen, wie man diesen Server "lahm legen" kann.

Daher meine Frage: Gibt es einfache und leicht umzusetzende Möglichkeiten, um so einen Angriff in unserem Mini-Netzwerk vorzuführen?

Vielen Dank im Voraus für alle Antworten!

LG,
Jockl
 
Hallo,
irgendwie sollst du ja zeigen, dass der Server seinen Dienst verweigert, deswegen muss auf diesem auch erstmal ein Dienst laufen.

Würde dir empfehlen, auf dem Server eine kleine Web-App. laufen zu lassen und dann einen DDoS angriff zu starten.
Du installierst auf den 19 Clients (vermutlich reichen auch weniger) ein kleines Tool, welches immer wieder, so oft wie möglich, die Web-App. aufruft (die URL).
Dann zeigst du an dem verbleibendem Client, dass der Zugriff auf die Web-App. extrem langsam geht bzw. gar nicht mehr.

Sollte schnell realisiert sein.
 
Original von Elderan
Würde dir empfehlen, auf dem Server eine kleine Web-App. laufen zu lassen und dann einen DDoS angriff zu starten.
Du installierst auf den 19 Clients (vermutlich reichen auch weniger) ein kleines Tool, welches immer wieder, so oft wie möglich, die Web-App. aufruft (die URL).
Dann zeigst du an dem verbleibendem Client, dass der Zugriff auf die Web-App. extrem langsam geht bzw. gar nicht mehr.
Zum Vergrößern anklicken....
Also z.B. ein einfaches ASP-Skript auf den Server stellen und dann auf den restlichen Clients über ein weiteres Skript das ASP-Skript ständig aufrufen?
 
ich würde einfach nen kleinen webserver mit irgendeinem php-skript laufen lassen und dann die clients darauf zugreifen lassen...
 
Mir fallt gerade ein, dass wir zum Testen einen älteren Webserver in der Klasse stehen haben, auf dem derzeit openSuse 10.3 und Apache läuft, dort könnte ich das ganze auch vorführen!

Vielen Dank mal für eure Tipps :)
 
Setz dir in ner vm ein ungepatchtes win2k oder winxp auf und crash es mit smbdie o.ä. ..sollte als vorführung reichen...
 
Ganz nett und schnell durchzuführen wäre ein ARP DOS Angriff. (Logischerweise funzt das nur in LANs).
Dabei leitest du erst den gesammten Traffic, welcher zum Server möchte auf dich um.(ARP Poisoning) Dann leitest du den Traffic aber nicht weiter sondern verwirfst alle Pakete mit DROP... So ist der Server für die Clients nicht mehr erreichbar, am Server selbst wird dabei aber nichts manipuliert.
 
Mit Erlaubnis des Netzwerkadmins habe ich mich soeben in unsere Klasse gesetzt und einige von euren Vorschlägen ausprobiert.

Zuerste wollte ich von bitmunchers Google-Ergebnis mit xxpoof einen Client "angreifen". Da aber McAfee auf allen Clients installiert war konnte ich trotz lokaler Adminrechte das Prog nicht extrahieren. Daher habe ich dann das Prog auf unserem Windows 2003 Server installiert und dann einen Client im Netz anzugreifen wie in dem HOWTO beschrieben.

Leider war das Ergebnis aber bei mir so, dass der Server ca. 60% CPU-Auslastung hatte und der betroffene Client "nur" ~30%.

Dann wollte ich eine Typo3-Installation auf unserem Linuxtestserver ausprobieren, indem ich auf einigen Clients eine index.html gestart habe, die jede Sekunde eine gewisse Seite am Server abruft. Da aufgrund des Netzwerkaufbaues "auf die Schnelle" nur 5 Clients dafür zur Verfügung standen, konnte ich damit auch kein wirkliches Ergebnis bekommen.

Ist es überhaupt mit einer Typo3 Installation und dem Aufruf einer etwas komplexeren Seite möglich den Server zu überlasen? Oder wird durch den Cache das ausgeglichen?

Für heute beende ich hier meine Testarbeit. Ich hoffe, dass ich bis zur Präsentation nächste Woche noch eine kleine Testdemonstration zusammenbringe.

lg, jockl
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben