經典網路攻擊程式碼收藏：Land 與 Smurf 攻擊原理分析

歷史著名拒絕服務攻擊程式碼分析，僅供安全研究與教學參考，嚴禁用於非法用途。

1. Land 攻擊 (1997)

原理：偽造 SYN 封包，來源 IP/埠 = 目標 IP/埠。Windows 95/NT 4.0 處理此類自我連線邏輯缺陷，導致系統進入無限迴路或資源耗盡而崩潰。

核心程式碼結構

// 偽造 IP/TCP 標頭
struct pseudohdr {  // TCP 校驗和偽標頭
    struct in_addr saddr, daddr;
    u_char zero, protocol;
    u_short length;
    struct tcphdr tcpheader;
};

u_short checksum(u_short* data, u_short len) { /* 標準網路校驗和 */ }

int main(int argc, char** argv) {
    // 解析目標 IP/埠
    // 建立 RAW SOCKET (需 root/Administrator)
    // 填充 IP 標頭: version=4, ttl=255, protocol=TCP, saddr=daddr=目標IP
    // 填充 TCP 標頭: th_sport=th_dport=目標埠, TH_SYN 標誌
    // 計算 TCP 校驗和 (含偽標頭)
    // sendto 發送偽造封包
}

2. Smurf 攻擊 (1998)

原理：利用 ICMP Echo Request (Ping) 廣播放大效應。攻擊者偽造來源 IP 為受害者 IP，向網路廣播位址發送 Ping，所有主機回應 Echo Reply 湧向受害者，造成頻寬耗盡。

攻擊流程

1. 收集網路廣播位址清單 (如 192.168.1.255)。
2. 偽造 ICMP Echo Request，來源 IP = 受害者 IP。
3. 向所有廣播位址發送。
4. 網路內所有主機回覆 Echo Reply 給受害者。

防禦措施

• 路由器關閉導向廣播轉發：no ip directed-broadcast (Cisco)。
• 主機忽略廣播 Ping：net.ipv4.icmp_echo_ignore_broadcasts=1 (Linux)。
• 入口過濾 (BCP 38) 阻擋偽造來源 IP 封包。

程式碼片段 (Smurf.c 核心)

#include <signal.h> ... <string.h>

void smurf(int sock, struct sockaddr_in target, u_long spoofIP, int count) {
    // 建構 ICMP Echo Request 封包
    // 迴圈發送至多個廣播位址
}

unsigned short in_chksum(u_short* addr, int len) { /* ICMP 校驗和 */ }

int main(int argc, char** argv) {
    // 解析參數: 目標 IP、偽造來源 IP、廣播位址清單檔
    // signal(SIGINT, ctrlc); // 優雅退出
    // 建立 RAW SOCKET
    // 載入廣播位址清單
    // 呼叫 smurf() 攻擊
}

法律聲明： 原始碼作者聲明「僅供教育用途，拒絕為惡意使用者提供協助」。現代作業系統與網路設備已修補相關漏洞，純歷史參考價值。

安全研究建議

• 在隔離測試環境中分析封包結構與協定處理邏輯。
• 學習 RAW SOCKET 程式設計、校驗和計算、協定標頭構造。
• 理解放大攻擊原理，設計緩解策略 (速率限制、過濾、異常流量偵測)。