本软件下载地址未录入,如想要软件请评论,我们会补上!
解压后,install.sh为防御DDOS工具安装程序,tfn2k.zip为安装包。系统大家共同研究下。
什么是tfn2k
tfn2k通过主控端利用大量代理端主机的资源进行对一个或多个目标进行协同攻击。当前互联网中的unix、solaris和windows nt等平台的主机能被用于此类攻击,而且这个工具非常容易被移植到其它系统平台上。
tfn2k由两部分组成:在主控端主机上的客户端和在代理端主机上的守护进程。主控端向其代理端发送攻击指定的目标主机列表。代理端据此对目标进行拒绝服务攻击。由一个主控端控制的多个代理端主机,能够在攻击过程中相互协同,保证攻击的连续性。主控央和代理端的网络通讯是经过加密的,还可能混杂了许多虚假数据包。整个tfn2k网络可能使用不同的tcp、udp或icmp包进行通讯。而且主控端还能伪造其ip地址。所有这些特性都使发展防御 tfn2k攻击的策略和技术都非常困难或效率低下。
tfn2k的技术内幕
◆ 主控端通过tcp、udp、icmp或随机性使用其中之一的数据包向代理端主机
发送命令。对目标的攻击方法包括tcp/syn、udp、icmp/ping或broadcast
ping (smurf)数据包flood等。
◆ 主控端与代理端之间数据包的头信息也是随机的,除了icmp总是使用
icmp_echoreply类型数据包。
◆ 与其上一代版本tfn不同,tfn2k的守护程序是完全沉默的,它不会对接收
到的命令有任何回应。客户端重复发送每一个命令20次,并且认为守护程
>