Chargen DoS攻击

chargen （Character Generator Service）:

定义于rfc864：

http://tools.ietf.org/html/rfc864

 

简单的发送数据，而不用注意接受；

基于tcp的chargen：

一个chargen被定义为基于tcp连接的应用；

在tcp上基于应用的连接？基于tcp应用的连接？

监听端口为19

被建立的连接发送 数据流被发送给

一旦连接建立，数据流通过连接发送（并且任何接收到的数据都抛弃）；直到调用该连接的用户终止该连接；

这非常类似于拥有服务的用户有足够tcp连接并将突然决定抛弃tcp连接；而不是小心的关闭连接；

这服务应该对 小心关闭或粗鲁抛弃两种情况有所准备；

这个连接的数据流被限制基于普通tcp数据流控制机制；所以这里不用关心数据发送快于处理的情况；

 

基于udp的chargen：

另外一个chargen被定以为基于udp数据报的应用

监听udp数据包的端口为udp端口19

当一个数据包到达时，一个包含了一个随机数（0到255）的字符的应答被发送（这个数据在接受数据报中被忽略）；

没有信息或状态与服务的udp版本有联系，所以数据从一个应答数据报到另外一个在这里没有关联；

这个服务仅发送一个数据报在回复每个接受到的数据报时，所以这里不用关心这个服务发送数据快于用户处理它；

 

数据语法：

数据可以是任何，在数据中使用一个可识别的模式是被推荐的

一个流行的模式是：72字符串的ascII打印字符.

在ascii字符设置中有95个打印字符。分类整理这些字符形成一个整齐有序的，并为字符编号从0到94。

思考这顺序作为一个回环以至于字符数从0到1

在第一行（line 0）放0-71编号的字符

在下一行（line 1）放1-72编号的字符

依此类推

在第N行 放N-1~71+N-1 ;即在 line N ,N~71+N

0+N mod 95 ~ 71+N mod 95

每行以回车和换行结束；

http://netsecurity.51cto.com/art/200511/11964.htm