关于SADDNS攻击代码（C）的

[sarahsiyufine]

您好，我是研三硕士生，在用您之前编写的SADDNS代码进行毕业设计的实验，但是在运行成功的情况下并未有攻击成功的情况，所以来请教您，麻烦您抽空能指导下吗？

上图中左边是运行攻击的脚本，右边是目前正在运行的攻击的情况，运行了几次能显示出spoof端口次数很少。
然后攻击域名的权威dns是bind9，设置如下

麻烦您了！

[wonderqs]

@sarahsiyufine 你的操作系统版本对么，我记得SadDns是挑操作系统版本的

[sarahsiyufine]

@sarahsiyufine 你的操作系统版本对么，我记得SadDns是挑操作系统版本的

@wonderqs 我选了清华镜像源里2019年的ubuntu16.04的server版本进行安装，攻击者的系统是ubuntu18server，攻击者的系统是否会有影响呢？

[wonderqs]

@sarahsiyufine 那你一共用了几台服务器呢，分别的IP，部署了些什么，以及攻击程序是怎么运行的可以描述一下么

[sarahsiyufine]

@wonderqs 我用的virtualbox部署了四台虚拟机，网络都是双网卡NAT + Hostonly
--三台是ubuntu16server
首先有一台【ip:192.168.56.100】bind9作为攻击域名的权威dns服务器，设置一个zone文件记录待投毒域名的信息【dnstest123.csy.com->192.169.1.100】，并在配置文件中加入rate limit字段；
还有另外的一台bind9【ip:192.168.56.20】和一台dnsmasq【ip:192.168.56.21】，这两个服务器解析dnstest123.csy.com的时候会forward到前面所说的“权威dns服务器”上去查询，并且三台服务器均关闭防火墙

--还有一台虚拟机是ubuntu18server【ip:192.168.56.10】，用于部署攻击代码
以攻击bind9 recur服务器为例，攻击过程首先是运行【./nsmuter -r 192.168.56.20 -u 192.168.56.100 -d dnstest123.csy.com [-s 100] [-t 100]】用于触发权威dns服务器的响应速率限制，然后再进行攻击（设置攻击3600s后未成功则为失败）【timeout 3600 ./attack_recur -i 192.168.56.20 -o 192.168.56.20 -s 192.168.56.100 -u 192.168.56.100 -d dnstest123.csy.com -a 20.20.30.30】。

[wonderqs]

@sarahsiyufine 看着没啥问题，有几个点：（1）用于mute权威服务器的攻击程序有没有达到效果？（2）在攻击递归服务器的时候对权威服务器的mute攻击不能停止；（2）这个攻击耗时不稳定，我记得快的时候三分钟内就能成，慢的时候十分钟以上都很正常；（3）使用attack_forwr攻击dnsmasq效率会更高，因为attack_forwr有利用dnsmasq的另一个特性来进行攻击，这个特性因为不通用所以没有在论文里面提及；（4）如果需要部署dnsmasq，那不应该直接forward到权威服务器，而是forward到递归服务器

[sarahsiyufine]

好的，感谢您的解答，我明白了，我目前正在mute攻击和attack_forwr攻击同时进行，正在等待结果中。对于您说的第四点，权威服务器只是相对于我设置的待投毒的域名而言，其本身仍旧有递归解析的能力，不知是否可行？

[wonderqs]

@sarahsiyufine 最后一点的意思是你的部署方式不规范，forwarder是不会直接和权威服务器通信的，forwarder的upstream永远都是recursive resolver

[sarahsiyufine]

好的我明白了，感谢您抽空解答，我正在进行优化攻击实验的设计。🙂