如何提高DDoS攻击效率 增强DDoS攻击效果的思路

在我们的思维都朝着一个方向走的时候，忽然的转向会让人茅塞顿开。黑客在我眼中就是一群思维习惯不同的人，他们从不朝着同一个方向走，所以你才会被他们发现这么多的漏洞。一把手枪，四颗子弹，你能让子弹同时击中同一个目标来达到最强的杀伤力吗?当你看完这篇文章，你会像我一样震撼于他们的想象。

假设1枚炮弹击中目标的伤害为10，而4枚炮弹同时击中目标的伤害为200。现在我方只有一门火炮，4枚炮弹。此火炮每次只能发射一枚炮弹。问如何操作可以使其伤害达到200？

答案是让子弹多飞一会儿，不过这个回答不是来自姜文的电影，而是源于美军在二战中提出的 MRSI (Multiple Rounds Simultaneous Impact)技术，粗糙的翻译一下就是发射多次却同时命中。

我们知道炮弹飞行的时间取决于开炮时的发射仰角，比如仰角大于45度时，炮弹的飞行的长度和时间比仰角小于45度要长。那么我们就可以采用MRSI 技术，以从大到小的发射仰角，连续发射4次。这样第一次发射的炮弹飞行时间最长，最后一次发射的飞行时间最短。只要我们精确的计算好角度和发射的时间间隔，就有可能让4枚炮弹同时击中目标，从而造成200的伤害。

简而言之，就是利用炮弹的飞行时间差来弥补发射的间隔时间。

Ryan Rasti在Temporal Lensing and its Application in Pulsing Denial-of-Service Attacks一文中提出了一种利用网络延迟来增强DDoS攻击效果的方法。以DNS放大攻击为例。假设攻击者选择了两个DNS 服务器（A和B）来攻击目标， 已知A到目标的网络延迟为110毫秒，B到目标的网络延迟为40毫秒。而攻击者到A和B的延迟忽略不计。那么攻击者可以先给A发一个假冒的DNS请求，让A反射目标。略等70毫秒以后（110-40=70毫秒），攻击者再发给B请求，让B反射目标。这样，虽然攻击者的两个DNS请求不是同时发出的，但是反射出来的攻击消息却可以同时击中目标。如下图所示

这么做的好处是什么呢？当然是提高了DDoS的效率，攻击者的发报率是1包/70毫秒，而在某个时间点却有2个反射包击中目标。这相当于巧妙的利用了网络延迟而把所有的攻击包汇聚在某一个特定的时间点上。例子中只用到了2个DNS服务器，但是在实际攻击中，可以扩展到n个。攻击方式也不仅限于DNS放大攻击，用http 代理的CC攻击也可以。

优化过的DDoS步骤是

1.假设有n条线路（取决于具体的攻击方法，可能有n个DNS服务器，n个http代理等等），攻击者先测量出每条攻击路线的延迟， 对应记为 (L1,L2,,Ln)。

2.从(L1,L2,,Ln)中找出最大延迟，记为Lmax

3. 对于路线i（1 i n），攻击者在发送前须等待 Lmax-Li

普通的DDoS是拼命打，有多少打多少。这样的结果是数据包击中最终目标的时间是平均分布的，如下图所示