什么是高軌道離子加農(nóng)炮 (HOIC)？

HOIC高軌道離子加農(nóng)炮是一種用于發(fā)起 DoS 和 DDoS 攻擊的熱門工具，目的是用 Web 流量充塞受害者的網(wǎng)絡(luò)，并關(guān)閉網(wǎng)站或服務(wù)。它是由黑客主義者組織 Anonymous 開發(fā)的易于獲取的開源軟件，是名為 Low Orbit Ion Cannon（低軌道離子加農(nóng)炮）的較舊 DDoS 工具的后續(xù)工具（均以科幻視頻游戲武器命名）。雖然大多數(shù)惡意軟件工具都需要較高水平的技術(shù)技能，但是 HOIC 提供簡單而用戶友好的界面，僅需單擊按鈕即可開啟。

盡管 HOIC 被用于許多惡意和非法攻擊，但它仍然可以通過合法途徑獲取，因為 HOIC 帶有合法測試工具，可供希望在自己的網(wǎng)絡(luò)上實施“壓力測試”的用戶使用。

HOIC 的工作原理

HOIC 通過應(yīng)用程序?qū)?HTTP 洪水 DDoS 攻擊產(chǎn)生效果，用 HTTP“GET”和“POST”請求充斥受害者的服務(wù)器，使服務(wù)器的請求容量超負(fù)荷。對于高級攻擊，可以使用自定義腳本一次針瞄準(zhǔn)受害者站點的多個子域。HOIC 還可以同時瞄準(zhǔn)多達(dá) 256 個站點，使用戶可以協(xié)調(diào)并發(fā)攻擊。這種讓多個攻擊者同時針對許多不同頁面和域的“霰彈槍方法”會使防護(hù)和檢測工作更具挑戰(zhàn)性。

內(nèi)置的增強腳本還可以幫助攻擊者避開檢測。除增強腳本外，許多 HOIC 用戶還使用瑞典代理來掩蓋其位置（據(jù)信，他們選擇瑞典是因為該國實行嚴(yán)格的互聯(lián)網(wǎng)隱私法）。

使用 HOIC 發(fā)起嚴(yán)重攻擊需要某種協(xié)調(diào)，因為它需要大約 50 個用戶同時對同一目標(biāo)發(fā)起攻擊。2012 年，Anonymous 證明了 HOIC 的有效性 - 該組織成功地攻擊了幾家大型唱片公司、RIAA 以及 FBI。這是歷史上最大的 DDoS 攻擊之一，估計需要 27,000 臺計算機同時使用 HOIC。

什么可以阻止 HOIC 攻擊？

防護(hù) HOIC HTTP 洪水攻擊的策略有好幾種。IP 信譽篩選 (IPRF) 是可根據(jù)已知惡意 IP 地址的數(shù)據(jù)庫檢查傳入 IP 地址并將其流量保持在網(wǎng)絡(luò)之外的一種預(yù)防措施。Web 應(yīng)用程序防火墻 (WAF) 可以設(shè)置速率限制規(guī)則，這些規(guī)則將丟棄來自發(fā)出可疑數(shù)量請求的 IP 地址的流量。還有一些測試 Web 客戶端是否合法的方法，例如 captcha 驗證，以及一種更為復(fù)雜的方法 - 要求 Web 瀏覽器解出一個簡單的數(shù)學(xué)問題而不中斷用戶體驗。

大多數(shù) DDoS 防護(hù)產(chǎn)品和服務(wù)都應(yīng)包括針對 HOIC 攻擊的防護(hù)。包括 WAF 的全面 DDoS 防護(hù)計劃（例如由天 下 數(shù) 據(jù)提供的計劃）可對第 7 層攻擊（例如由 HOIC 發(fā)起的攻擊）提供強大的防御能力。

天 下 數(shù) 據(jù)海外高防ip為域名或源站IP提供DDOS攻擊防護(hù)。當(dāng)用戶的域名或源站IP在遭受大流量的DDOS攻擊時，可以通過高防IP代理源站IP面向用戶，隱藏源站IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定正常運行。如果您有相關(guān)需求，請聯(lián)系我們400-638-8808！官網(wǎng)：m.51huadong.com

本文鏈接：http://m.51huadong.com/cloundnews/11007290.html