维基百科

高轨道离子炮

高轨道离子炮（High Orbit Ion Cannon，HOIC）是一个开源的网络压力测试和拒绝服务攻击应用程序，可以同时攻击256个URL。它的设计目的是取代由Praetox Technologies开发的低轨道离子炮，后来被发布到公有领域。Prolexic Technologies在2012年2月发布了HOIC的安全建议。[1][2]

高轨道离子炮
运行在Windows 10上的HOIC
编程语言Visual Basic、C#
操作系统Windows、OS X、Linux
文件大小1.8 MB
语言英语
类型网络测试
许可协议公有领域
网站sourceforge.net/projects/high-orbit-ion-cannon/

发展

编辑

HOIC是由黑客组织匿名者在“报复行动”结束时开发的。[3]“报复行动”的结果是，执法机构对该组织施加了巨大压力，逮捕并起诉了与该组织有关的13名以上的人。[4][5]这迫使该组织的许多成员重新思考他们的战略，随后该组织的一部分发起了“漏旋行动”。[6]然而，匿名者组织的大部分精力仍然集中在发起可选的DDoS攻击上。但低轨道离子炮的威力不足以在如此有限的用户数量下发动攻击。因此，HOIC的目的是弥补这一缺陷，它可以使用少量的用户代理（只需50个用户就能成功发起攻击）和多个用户之间的协作（导致损害呈指数级增长）来造成HTTP泛滥。[7][8]HOIC是这类工具中第一个支持所谓的“增强文件”的工具，它是可配置的VBscript模块，可以对攻击计算机的HTTP头进行随机化，为用户代理提供成千上万个高度随机化的组合。[9]除了允许用户代理实现某种形式的随机对策之外，增强文件还可以并已经被用来增加攻击的规模。[10]

命名法

编辑

HOIC及其前身LOIC是以离子炮命名的，离子炮是一种虚构的能量武器，被描述为从天基平台向地球目标发射离子束。虽然离子炮出现在许多电影、电视节目和电子游戏中，它们都是基于科幻小说的场景，但是在命令与征服系列游戏中描述的离子炮被认为是该软件GUI和网站上图形的灵感来源。[11]

使用

编辑

简单地描述一下，HOIC是一个在遭受攻击的计算机上发送HTTP POST和GET请求的程序，它使用了一个受lulz启发的图形界面。[12]当多个个体协同时，HOIC主要执行拒绝服务攻击（DoS）和DDoS攻击。对目标URL的拒绝服务攻击（DoS）是通过发送过多的流量来试图超载站点并将其关闭来完成的。这个攻击的基本版本可以通过使用VB 6和VB .NET相混合语法的增强文件来定制。此外，HOIC可以同时攻击多达256个域，这使得它成为试图协调DDoS攻击的黑客最通用的工具之一。[13]

该工具的极简化GUI对用户友好，易于控制。攻击的基本程序是输入要攻击网站的URL，将Power选项设置为Low、Medium或High。Power选项将请求速度设置为低等请求代表每秒2次，中等请求代表每秒4次，高等请求代表每秒8次。然后添加一个增强文件，该文件使用.hoic扩展名定义动态请求属性，对同一网站内的多个页面发起攻击，并帮助规避一些防御过滤器。然后，通过按GUI中标记为“Fire Teh Lazer”的红色按钮启动攻击。[14]

 
高轨道离子炮中用于选择压力测试目标的界面

限制

编辑

HOIC的基本限制是，它需要一组协调的用户来确保攻击成功。尽管HOIC允许比老式低轨道离子炮少得多的用户发起攻击，但它仍然需要至少50名用户发起有效攻击，如果目标网站受到保护，还需要更多用户来维持攻击。[9]另一个限制因素是缺乏匿名化和随机化能力。虽然HOIC在理论上应该通过使用增强文件来提供匿名化，但是提供的实际保护是不够的。此外，TOR等匿名网络无法处理HOIC产生的攻击带宽。任何试图使用TOR网络发起攻击的行为实际上都会损害网络本身。[12]然而，匿名者成员经常使用位于瑞典的代理服务器发动攻击。据推测，这是因为瑞典可能比世界其他国家有更严格的互联网隐私法。[12][15]

合法性

编辑

首先，HOIC被设计为一种压力测试工具，可以合法地用于测试本地网络和服务器，前提是发起测试的人拥有测试授权，并且只要没有其他网络、服务器、客户端、网络设备或URL被破坏。[16]

HOIC还可以用于执行分布式拒绝服务攻击，这在各种法规下都是非法的。英国《2006年警察与司法法案》修订了《1990年计算机滥用法案》，明确宣布拒绝服务攻击为非法，并规定最高刑罚为10年监禁。[17]在美国，根据《计算机欺诈和滥用法案》，拒绝服务攻击可能被视为联邦犯罪，将受到最高10年监禁的处罚。2013年，13名匿名者成员因参与DDoS攻击各种组织的网站，包括美国唱片工业协会，美国电影协会，美国国会图书馆著作权局，Visa，MasterCard，美国银行，而被提起刑事诉讼。他们被指控在2010年9月16日至2011年1月2日之间的事件中“阴谋故意损坏受保护计算机”。[18]DDoS攻击是美国的联邦犯罪，由司法部根据USC第18章第1030节起诉。[19]

匿名者在白宫网站上发表请愿书，向美国政府请愿，要求承认DDoS攻击是一种类似“占领”抗议活动的虚拟抗议形式。[20]

对策

编辑

DDoS缓解通常基于分发原则，这基本上依赖流量的智能路由，以避免拥塞和防止单个URL处的超载。其他对抗DDoS的方法包括安装入侵防御系统（IPS）和入侵检测系统（IDS）。[21]

首次用于攻击

编辑

匿名者是第一个公开使用高轨道离子炮的组织。文件共享网站Megaupload在联邦特工突袭其办公场所后被关闭，于是匿名者对美国司法部网站发动了攻击。随着美国司法部网站下线，匿名者通过Twitter宣称获取了成功，并表示：“One thing is certain: EXPECT US! #Megaupload“。[22]在接下来的几个小时里，其他几个网站也被关闭了。这些网站包括美国唱片工业协会（RIAA）、美国电影协会（MPAA）和广播音乐公司（BMI）的网站。[23]最后，随着一天的结束，属于联邦调查局（FBI）的网站多次遭到攻击，并最终屈服于攻击，获得了”Tango Down“的状态。匿名者声称，这是“其历史上最大的一次网络攻击”，而据报道，多达2.7万名用户代理参与了此次攻击。[24][25]

另请参阅

编辑

参考文献

编辑
  1. ^ High Orbit Ion Cannon (HOIC) Threat Advisory. stateoftheinternet.com. 23 February 2012 [18 April 2015]. （原始内容存档于2016-03-13）. 
  2. ^ Prolexic Issues Threat Advisory Outlining DDoS Protection Strategies for High Orbit Ion Cannon; Latest Stealth Attack Tool Targets Hundreds of URLs Simultaneously (新闻稿). Prolexic Technologies. 23 February 2012 [18 April 2015]. （原始内容存档于2015-09-24） –通过PRWeb. 
  3. ^ Definition of HOIC. radware.com. 2012-09-27 [2015-04-18]. （原始内容存档于2015-04-19）. 
  4. ^ Curtis, Sophie. Who are the most notorious hacking groups?. 27 January 2015 [18 April 2015]. （原始内容存档于2018-06-30）. 
  5. ^ Anonymous busted: 13 hacktivists indicted over Operation Payback. 3 October 2013 [2015-04-18]. （原始内容存档于2015-04-03）. 
  6. ^ Bonner, Sean. Anonymous Stops Drop. Boing Boing. 9 December 2010 [18 April 2015]. （原始内容存档于2019-02-06）. 
  7. ^ What is HOIC. Sam Biddle. 18 February 2012 [18 April 2015]. （原始内容存档于2018-12-17）. 
  8. ^ Schreier, Jason. How DDoS Attacks Work, And Why They're So Hard To Stop. Kotaku. Gawker Media. 31 December 2014 [18 April 2015]. （原始内容存档于2018-12-17）. 
  9. ^ 9.0 9.1 Threat: High Orbit Ion Cannon v2.1.003 (PDF) (新闻稿). Prolexic Technologies. 16 February 2012 [6 April 2015]. （原始内容存档 (PDF)于2016-03-14）. 
  10. ^ Gates, Stephen. DDoS ATTACKS: MOTIVES, MECHANISMS AND MITIGATION (PDF). RSA Conference. 15 May 2013 [18 April 2015]. （原始内容存档 (PDF)于2013-09-20）. 
  11. ^ Low Orbit Ion Cannon. AirDemon.net. 27 September 2012 [18 April 2015]. （原始内容存档于September 27, 2012）. 
  12. ^ 12.0 12.1 12.2 Gallagher, Sean. High Orbits and Slowlorises: understanding the Anonymous attack tools. Ars Technica (Condé Nast). 16 February 2012 [6 April 2015]. （原始内容存档于2017-01-18）. 
  13. ^ Glimpse into some hacking techniques. Avkash K. 2012-03-15 [2015-04-18]. （原始内容存档于2015-04-19）. 
  14. ^ Barnett, Ryan C. Web Application Defender's Cookbook: Battling Hackers and Protecting Users. John Wiley & Sons. 4 January 2013: 346. ISBN 978-1-118-41705-8. 
  15. ^ Online Privacy Law: Sweden. Law Library of Congress. [18 April 2015]. （原始内容存档于2017-11-23）. 
  16. ^ Hackers' kit bag: the tools that terrorise the internet. James H. Hamlyn-Harris. 2015-03-09 [2015-04-18]. （原始内容存档于2015-04-29）. 
  17. ^ Espiner, Tom (November 10, 2006). "U.K. outlaws denial-of-service attacks" （页面存档备份，存于互联网档案馆）. CNET News
  18. ^ US charges 13 Anonymous members for DDoS attacks. PCWorld. 2013-08-16 [2016-02-29]. （原始内容存档于2016-02-14）. 
  19. ^ United States Code: Title 18,1030. Fraud and related activity in connection with computers | Government Printing Office. www.gpo.gov. 2002-10-25 [2015-04-18]. （原始内容存档于2015-08-13）. 
  20. ^ Anonymous DDoS Petition: Group Calls On White House To Recognize Distributed Denial Of Service As Protest. HuffingtonPost.com. 2013-01-12 [2018-12-17]. （原始内容存档于2017-10-19）. 
  21. ^ High Orbit Ion Cannon Distributed Denial of Service Tools. Cisco. 2012-02-16 [2015-04-18]. （原始内容存档于2015-04-19）. 
  22. ^ Segall, Laurie. Anonymous strikes back after feds shut down piracy hub Megaupload. CNN. January 20, 2012 [18 April 2015]. （原始内容存档于2019-01-10）. 
  23. ^ Vaughan-Nichols, Steven J. How Anonymous took down the DoJ, RIAA, MPAA and Universal Music Websites. zdnet.com. January 20, 2012 [18 April 2015]. （原始内容存档于2018-03-15）. 
  24. ^ Anonymous Takes Down FBI, RIAA, DOJ and White House Following Megaupload Closure. Sofpedia. [18 April 2015]. （原始内容存档于2018-10-05）. 
  25. ^ Kovacs, Eduard. 27,000 Computers Participating in OpMegaupload DDoS Attack (Exclusive). Softpedia. January 20, 2012 [18 April 2015]. （原始内容存档于2018-10-05）. 

外部链接

编辑
检索自“https://zh.wikipedia.org/w/index.php?title=高轨道离子炮&oldid=75768852”