源 / 文/
先送大家一份福利:
《美团技术年货.pdf》(2019-2021)
在2022年春节到来之际,美团技术团队精选过去3年公众号50多篇技术文章以及 20多篇国际顶会论文,整理制作成一本厚达1200多页的电子书,作为新年礼物赠送给大家。
这本电子书内容覆盖算法、前端、后端、数据、安全、测试等多个领域。
希望能对同学们的工作和学习有所帮助。
Code A Better Life
今天咱们继续来关注:网络空间里的战争。
今天,我逛GitHub时发现,排行榜上大量的出现了DDoS相关的项目,其中还不乏直接针对俄罗斯的。
我就好奇进去看了一下。
第一个
虽然我英语不咋样,但这句话我还是看明白了。
作者是乌克兰一个19岁的学生:
这是一个Python的项目,说是一个项目,实际上就一个py脚本文件,代码不到两百行。核心的功能逻辑就是开启一个500线程的线程池,不断地向俄罗斯的一个网站发起GET请求:
被攻击的目标是俄罗斯的阿巴坎国际机场,目前这网站已经打不开了,下面的俄文大意是说无法访问的意思:
在这个项目的issues下,我看到了一些有趣的评论:
第二个
前面的那个,还需要安装Python,对于非技术人员来说,始终有些麻烦。
而这一个项目,使用HTML+Javascript来完成,将攻击代码写入网页之中,只要下载这个HTML文件,用浏览器打开,就能发起攻击。
这个项目的攻击目标还不少,.ru结尾的域名,都是俄罗斯的金融、能源类重要网站:
所谓的攻击,也就是写个死循环不断发起HTTP请求:
别人网站能不能倒下不清楚,攻击者自己的CPU风扇估计是要飞转了。
第三个
这也是一个Python项目,但相比起来比前面两个专业得多了,支持七层的业务层面攻击和四层的网络协议层面的攻击,细分了非常多种的攻击手法:
这个项目并非针对俄罗斯,没有政治色彩,而是一个纯粹的DDoS开源项目,也是一个不错的学习对象。
还有一些类似的,就不一一列举了。
最近的网络上充满了火药味,这股火药味也同样弥漫到了GitHub,不仅仅是Trending排行榜,也在各项目的issues里。
不知道大家看到GitHub排行榜上一水儿的DDoS攻击俄罗斯的项目,是怎样一种感受?
最后还是要例行提醒一下:在我国,DDoS行为是违法的,上面的内容仅供技术学习,别拿去干坏事。
end
顶级程序员:topcoding
做最好的程序员社区:Java后端开发、Python、大数据、AI
一键三连「分享」、「点赞」和「在看」
文章评论