常见DoS***有Land***、死亡之ping、泪滴、Smurf***及SYN洪水等，模拟实验可以尝试一下几种。实验环境：kali和ensp桥接到物理机的同一张loopback口网卡上，物理机需要添加一张loopback口网卡。1、macof交换机mac地址表容量压力测试可以指定接入环境的网卡和和MAC地址数量，IP和MAC是随机产生的macof-ieth1-n10000说明：只有一块网卡可以直接ma
分类：
其他好文 时间：
2020-08-13 11:59:03
阅读次数：
67
DOS,DDOS攻击与防范 DOS 拒绝服务攻击 利用程序的漏洞、利用协议的漏洞对服务器进行攻击，导致服务器无法正常对外提供服务。 例如： 利用tcp三步握手设计缺陷syn洪水攻击 a syn=100 > b a < syn=1000,ack=101 b a syn=101,ack=1001--> ...
分类：
其他好文 时间：
2019-08-09 21:27:21
阅读次数：
103
修改内核配置文件 刷新配置文件 关ipv6 避免放大攻击 开启恶意的icmp错误消息保护 关闭路由转发 开启反向路径过滤 处理无源路由的包 关sysrq功能 core文件名添加pid作为扩展名 开SYN洪水攻击保护 修改消息队列长度 设置最大内存共享段大小bytes timewait的数量默认为18 ...
分类：
其他好文 时间：
2019-04-04 18:52:47
阅读次数：
292
本文为自己实践所总结，概念性的东西不全，这里粗劣提下而已，网上很多,本文主要说下目前较流行的syn洪水攻击和cc攻击 何为syn flood攻击： SYN Flood是一种广为人知的DoS（拒绝服务攻击）是DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接 ...
分类：
其他好文 时间：
2018-10-19 14:15:23
阅读次数：
178
- 18.1 OSI七层模型和TCP/IP四层模型
- 18.2 linux网络相关的调试命令
- 18.3 实战：在局域网中使用 awl伪装MAC地址进行多线程SYN洪水***
分类：
系统相关 时间：
2018-10-18 18:04:32
阅读次数：
225
本文源链接地址：https:www.93bok.com 说明： 本文中所提到的这些内核配置参数应该在每台服务器上线之前配置好的，防止意外。 <! more SYN攻击： SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络SYN包，但不实际建立连接，最终导致被攻击服务器的网络队列 ...
分类：
系统相关 时间：
2018-09-21 01:05:10
阅读次数：
423
1、TCP协议 可靠传输，TCP数据包没有长度限制，理论上可以无限长，但是为了保证网络的效率，通常TCP数据包的长度不会超过IP数据包的长度，以确保单个TCP数据包不必再分割。 （1）三次握手建链接（2）四次挥手断开链接（3）tcp协议的状态（4）syn洪水攻击与半连接池 1、一开始，建立连接之前服 ...
分类：
编程语言 时间：
2018-08-30 00:19:01
阅读次数：
148
<!--[if !supportLists]-->1、 <!--[endif]-->互联网协议，可看作是一个安装在计算机上的包 <!--[if !supportLists]-->2、 <!--[endif]-->交换机：有mac地址学习功能 <!--[if !supportLists]-->3、 < ...
分类：
其他好文 时间：
2018-08-29 21:25:41
阅读次数：
222
TCP协议与socket套接字 一、TCP协议 1、可靠传输，TCP数据包没有长度限制，理论上可以无限长，但是为了保证网络的效率，通常TCP数据包的长度不会超过IP数据包的长度，以确保单个TCP数据包不必再分割。 2.（1）三次握手建链接（2）四次挥手断开链接（3）tcp协议的状态（4）syn洪水攻 ...
分类：
其他好文 时间：
2018-08-29 19:09:31
阅读次数：
209
华为ACL网络安全一.1.物理层安全墙上的不同的网线接口连接交换机的端口关系；2.数据链路层安全ADSL拨号账号和密码mac地址绑定交换机端口连接计算机数量创建vlan；3.网络层安全基于源IP地址目标IP地址控制；4.传输层安全会话攻击LAND攻击syn洪水攻击；5.应用层安全登陆密码；6...
分类：
其他好文 时间：
2017-05-20 23:43:49
阅读次数：
423
