OpenSSH拒绝服务攻击

OpenSSH是一款开源的安全远程登陆工具，也是Linux系统中最常用的服务之一，近年来频繁爆出高危漏洞，深受各大企业关注。一般情况下，OpenSSH经过安全加固后是几乎不可能在短时间内暴力密码攻破的，更多时候需要防范拒绝服务攻击。

实验环境

攻击系统：Linux Kali 5.2.0

目标系统：RHEL 6.10

目标服务：OpenSSH 7.2p2

漏洞信息：CVE-2016-6515

影响范围：Openssh < 7.3

攻击原理：早期OpenSSH未限制密码验证中的密码长度，远程攻击者通过较长的字符串可造成拒绝服务。

模拟攻击

被攻系统状况

短短数秒钟后，目标系统CPU可用率为0%，基本瘫痪！