内容导读：导航目录:1、如何使用UDP和TCP/IP攻击2、什么软件能把自己的IP伪装起来？3、请***高手解答不停收到UDP数据包4、synflood攻击、udpflood攻击、icmpflood攻击、DNSFlo...……
导航目录:
- 1、如何使用UDP和TCP/IP攻击
- 2、什么软件能把自己的IP伪装起来？
- 3、请 *** 高手解答 不停收到UDP数据包
- 4、syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击
如何使用UDP和TCP/IP攻击
经过艰苦研究，终于配置出能防内网各种DDOS攻击包括上面这种TCP
SYN
FLOOD攻击的路由器，它采用FREEBSD操作系统，防火墙为系统自带，运行于内核模式下，高速高效，让目前已知的内部DDOS完全无效。
方案特点:客户机根本不发包，你说路由器还会掉线么?当然不会啦!所有的TCP拒绝服务攻击器都失效了，变SB了，不发包了，哈哈。
方案简介:
所需条件:只要是我装的软路由就可以实现。不用在客户机上装任何软件，不用更改 *** 结构，不用更改交换机配置。客户机操作系统不限，不管是WIN2000，WIN2003，还是XP。
技术原理:路由器自动识别来自内网的攻击行为，正常的上网数据包不加以过滤，不受丝毫影响。凡是TCP攻击包不管什么类型，不论包大小，到达路由器后，由内核自动分析出来，找出攻击特征，然后向发起攻击的客户机下发一个指令，客户机收到这个指令后出现 *** 协议错误而停止发包，网卡流量变为0，即使攻击程序还在运行，但已经没有流量发往路由器了， *** 不会掉线，交换机也不会收到攻击包。客户机这时仍然可以上网，游戏，没任何影响。整个过程会在两三秒内完成，攻击流量会在几秒内消失!此方案可以防御完美各种TCP
SYN
FLOOD，TCP
ACK
FLOOD，TCP
CONNECTION
FLOOD等，包括最恐怖的伪造源地址为内网其它机器的真实IP和MAC地址的SYN攻击。
至于UDP，ICMP，那就不用讨论了，一般的路由只要限速就没事了。
此 *** 已经在FREEBSD软路由上实现。
查看原帖
什么软件能把自己的IP伪装起来？
之一种 *** ：
Ping 探测是Windows系统中最常用的工具之一，它同时也是“ *** 流氓”寻找下手
目标的最常用的工具，当“ *** 流氓”一次发送的数据包大于或等于65532K时，系统
就很有可能死机，通过Ping 命令可以制造ICMP风暴，堵塞 *** ，所以Ping 命令对
于系统的危害不可小覤，那么我们在Windows 2000系统中，在没有防火墙保护的状态
下，如何屏蔽Ping探测，避免系统被“ *** 流氓”盯上呢？你可以通过以下 *** 来
实现。
步骤1 点击“网上邻居”，选择“属性”再指向要配置的“网卡”，再用右键选取
“属性”，再依次点“TCP/IP”-“高级”-“选项”-“TCP/IP筛选”。
步骤 2 接着在TCP端口编辑框中点击“只允许”，在下面加上需要开的端口，一般
打开80、20、21、25端口，应用于浏览网页，上传文件、收发邮件便行了。
步骤 3 编辑UDP端口，选择“全部不允许”，最右边的一个编辑框是定义IP协议过
滤的，我们选择只允许TCP协议通过，点“确定”关闭设置框。
上面设置了“只允许TCP协议通过”，只可惜微软在这里的IP协议过滤并不包括ICMP
协议 ，所以还需要在IP安全机制(IP Security)上着手。
步骤1 打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，
在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP ”，目标地址选“我的IP地址”(
本机)，协议类型是“ICMP”，切换到“管理过滤器操作”，增加一个名为“Deny”
的操作，操作类型为“阻止”。
步骤2 接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个
名称为“ICMP Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的
ICMP_ANY_IN过滤策略指定给“ICMP Filter”。
最后在操作选框中选择我们刚刚定义的Deny 操作，退出向导窗口，右击“ICMP
Filter”并启用它，现在任何地址进入的ICMP报文就都会被丢弃了。
在本地安全策略里启用新的过滤策略后，就会有一个关闭所有进入ICMP报文的过滤
策略和丢弃所有报文的过滤操作了。通过此番设置后，您就再也不用担心“ *** 流
氓”对系统进行骚扰了。
第二种 *** ：使用下面的软件。
Steganos Internet Anonym Pro 6
这是一套功能强大的网路身份隐藏工具软件，所以请使用在正当的防卫用途。我们
在网路上浏览网页或是下载各式各样的文件的同时，有成千上万的人使用监视用或
是入侵用的软件正在虎视眈眈的预备攻击我们，而这套软件就是用来防止如此攻击
或是窥视的工具软件，你可以透过这套软件很简单的隐藏自已的身份(ip)或是将我
们所经过的网站讯息、Cookkies、暂存文件都消除，所以你可以如有网路隐形人一
般的出入所有的网路，而不留痕迹
经过试用发现，自己的ip是1秒钟变化一次，哈哈，用显示ip的网站测试，我一会在
英国，一会儿在加拿大，真是好用啊！！
安装注意：安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没
有效果，那么重新启动，保证见效。
注册码：123-114-115-107-054
请 *** 高手解答 不停收到UDP数据包
UDP数据包和TCP数据包一样，是一种 *** 协议的数据包！
UDP数据包具有较强的 *** 穿透能力，可以用于 *** 环境相对复杂的场合进行 *** 通信。其代表软件就是腾讯 ***
UDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。
如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。
防火墙提示系统被攻击
常见的个人防火墙程序所谓的“攻击”并不一定是真正的 *** 攻击，很多防火墙程序会将 *** 广播等最常见的 *** 访问当作攻击来提示我们并记录下来（局域网内此类的提示尤其多）。另外的“攻击”则可能是有人在扫描你计算机的端口，或者是其他人中了病毒，病毒在利用染毒的计算机扫描 *** 上的其他电脑。
一般这种情况，只要你定期更新了系统补丁，这些所谓的“攻击”一般是不会造成任何威胁的。
个人认为防火墙程序的这种提示也是一种变相的“广告”而已－－你看我多么地有用啊，功能多强大！ *** 上有这么多的攻击，我都替你拦截了，用我是没有错的！－－要真有了攻击，它告诉你没有拦截住，你还会用它吗？
感觉你用的是天网
syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击
SYN Flood是当前更流行的DoS（拒绝服务攻击）与DdoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。
UDPFlood是日渐猖厥的流量型DoS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。100k pps的UDPFlood经常将线路上的骨干设备例如防火墙打瘫，造成整个网段的瘫痪。由于UDP协议是一种无连接的服务，在UDPFLOOD攻击中，攻击者可发送大量伪造源IP地址的小UDP包。但是，由于UDP协议是无连接性的，所以只要开了一个UDP的端口提供相关服务的话，那么就可针对相关的服务进行攻击。
ICMP flood攻击分析与检测