您现在的位置：骇安网 >> 网络学院 >> 黑客攻防 >> 拒绝攻击

拒绝攻击

2009-8-14 10:39:30多手段分析清理DDOS

随着近年来网络攻击的加剧，越来越多的小黑学会了抓鸡，这就导致了僵尸网络的大规模形成。主导的DDOS攻击在全球大有愈演愈烈之势，在国内也不例外。Arbor Networks针对DDOS攻击出现的一些新趋势，提出了深度包检测、可视化流量分析等复合型电信级清洗策略。近年来，僵尸网络已经变得越来越庞大和复杂，不断滋生垃圾邮件、网络钓鱼和身份盗用等网络犯罪。电信运营商的利益也在受到僵尸网络的侵害，由僵......
2009-7-22 12:40:43网吧ddos攻击防护方案

知己知彼，才能百战百胜。安易技术信息有限公司是一个专业的抗DDoS设备厂商，有着多年IDC行业的抗DDoS经验，为了解决各种DDoS网络攻击对网吧运营造成的影响，安易技术信息有限公司(以下简称安易防火墙)作为DDoS防御专家，对网吧遇到的各种DDoS攻击做了深入的分析，经过长期的研发，我们在原有产品的基础上，针对网吧遭受的攻击对产品做了深层次的改进，集成了有效的防范措施。该产品可以使网吧的遭受DD......
2008-12-8 11:34:42网吧被攻击的根源及解决之道

最近各地网吧经常发生掉线的现象，经技术人员发现有人恶意攻击网吧，发送大量UDP包堵塞网吧的网络，包小量大，每秒几万条，高时能有150MB的流量，很多路由器是直接接在光纤收发器上的，攻击一来根本吃不消，通过专业软件抓包分析，发现都是随机生成的虚假IP，根本查不到来源，如果网吧业主通过电信换IP的技术手段，就会发现第二天还是被攻击。发生这种现象的可能是网吧业主之间的非正常竞争，而发生的互相恶意攻击，这......
2008-11-6 12:56:24SYN攻击基本原理与防范技术

据统计，在所有黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得2000年YAHOO网站遭受的攻击事例，当时黑客利用的就是简单而有效的SYN攻击，有些网络蠕虫病毒配合SYN攻击造成更大的破坏。本文介绍SYN攻击的基本原理、工具及检测方法，并全面探讨SYN攻击防范技术。　　一、TCP握手协议　　在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个......
2008-10-7 2:32:50超级黑客访谈如何攻击思科路由器IOS

FX是德国黑客组织Phenoelit的成员之一，精通路由协议。他在2001年就用和迈克尔-林恩相似的手法攻破了思科路由器IOS操作系统。下面是他最近的一次访谈。　　1)您先自我介绍一下?　　我是德国的一名黑客，Phenoelit组织成员之一。我的兴趣主要是各种协议、设备、平台和攻击，其中也包括思科的路由器。　　2)在思科路由器漏洞事件之前您认识迈克尔-林恩吗?　　他给我寄了黑帽会议的时间表，问我是......
2008-8-27 1:11:22抵御DDoS攻击三剑客

分布式拒绝服务攻击（DDoS：Distributed Denial of Service）是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的傀儡机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应能力。作为一种分布、协作的大规模攻击方式，分布式拒绝服务攻击（DDoS）主要瞄准比较大的站点，像商业公司、搜索引擎和政府部门的站点。由于它利用......
2008-4-21 3:29:54攻击cisco路由器

在你看之前需要了解的: －什么是IP地址？－什么是ISP？－什么是TCP/IP数据包？－怎样隐藏你的IP地址？－怎样使用Telnet？－怎样使用HyperTerminal？－怎样使用Ping？－怎样使用TraceRoute？－怎样使用代理服务器？-----------------------------------------------------------------------------......
2007-2-1 14:13:21用防火墙防止DDOS分布式拒绝服务攻击

DoS（Denial of Service拒绝服务）和DDoS（Distributed Denial of Service分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，Yahoo、亚马逊、CNN被攻击等事例，曾被刻在重大安全事件的历史中。SYN Flood由于其攻击效果好，已经成为目前最流行的DoS和DDoS攻击手段。 SYN Flood利用TCP协议缺陷，发送了大量伪......
2007-1-5 14:35:01对国内ddos厂商技术点评

看了《问绿盟黑洞》的文章好几天了，有点想法不吐不快。前两天正忙，现在闲下来了，说说我的想法。文章中会提到一些厂商的技术，有正有反，大家不要对号入座，主要是希望对你们的技术提高有帮助。我以原始的ddos的先行者syn flood来举例说明，cc我不打算评价，因为我认为syn flood的效果远远好于cc，而隐蔽性是cc远远达不到的。先点评一下关于DDoS话题方面的一些网友的错误认......
2006-12-21 2:11:02有效防止DOS攻击--利用linux架设防火墙

虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux系统本身提供的防火墙功能来防御。 1. 抵御SYN SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但......
2006-12-21 1:58:03利用反弹技术进行DDoS攻击

攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victim，受害服务器，或目标服务器）给Internet上大量的服务器群，而这些服务器群收到请求后将发送大量的应答包给victim。结果是原来用于攻击的洪水数据流被大量的服务器所稀释，并最终在受害者处汇集为洪水，使受害者更难以隔离攻击洪水流，并......
2006-11-4 5:51:32能够使防火墙无效的一种新的攻击

黑客们发布了一种新的攻击代码，它能够使某些安装了XP系统的计算机的Windows防火墙失效。黑客们在上周六早上在网络上发布了该代码，它可使打了完全补丁的、正在运行 Windows互联网连接服务(ICS)的Windows XP计算机的防火墙失效。ICS使用户可以把自己的计算机转化为一台路由器，从而与同一局域网(LAN)内的用户共享网络连接。该服务经常被家庭或小企业使用。nCircle网络安全公司的一......
2006-8-22 1:00:18DoS攻防简明问答

什么是DoS？什么是DDoS？它们的危害是什么？怎样有效预防它们？我想这是每一个网络管理人员都关心的问题。下面，我就以问答的形式，从DoS的概念、行为以及预防手段几个方面详细地论述DoS攻防。　　　　Q：何为拒绝服务攻击？　　　　A：DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算......
2006-7-18 14:00:52IP地址攻击方式汇总

1.OOB攻击这是利用NETBIOS中一个OOB （Out of Band）的漏洞而来进行的，它的原理是通过TCP／IP协议传递一个数据包到计算机某个开放的端口上（一般是137、138和139），当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继......
2006-5-31 1:35:48决不做“肉鸡” 从零开始自检系统漏洞

近来黑客攻击事件频频发生，我们身边的朋友也不断有QQ、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势，能够掌握攻击他人系统技术的人越来越多了，只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序，就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢?　　一、要命的端口　　计算机要与外界进行通信，必须通过一些端口。别人要想入侵和控制我们的电脑，也要从......
2006-5-17 0:37:4415款最好的Windows系统安全检测工具

你想测试你的Widnows系统的安全性吗？如果你选对了工具，其实这是一件非常有趣的工作。如果你正为挑选合适的工具而苦恼，那就让本文给你一些帮助吧。　　关于安全测试工具，我发现大体上你都能购买到。然而，还有一些是免费的工具，没有这些工具我会举步维艰，所以我将两种类型的工具一同与你分享。　　基于Widnows平台的电脑，有7类常见的安全测试工具，它们是：　　1. 端口扫描 (Port scanne......
2006-5-11 0:10:50保护IP地址，防止入侵

局域网中IP地址被别人不小心占用的现象时有发生，严重影响了局域网的管理和维护效率；为了提高局域网管理和维护效率，有必要对随意修改IP地址的行为进行限制。为此，本文为大家提供了几则保护IP地址的新鲜招法。　　　　停用网络连接服务法　　　　大家知道，如果限制用户修改TCP/IP参数的话，那么这些用户即使修改IP地址，也无法使用新的IP地址，这样就失去了盗用IP的意义。而要成功限制用户随......
2006-4-24 0:36:00拒绝DDOS攻击

1.输出过滤也就是把从本网络发出的IP数据包源地址限定在一个IP地址快内。假设为192.168.1.8 　　一.创建ACL　　Router1(config)#access-list 100 permit ip 192.168.1.8.0 0.0.0.225 any　　二.实现ACL [ethernet 0/0 例]　　Router1(config)#int eth0/0　　Router1(con......
2006-4-19 1:46:53关闭端口，拒绝攻击！

113端口木马的清除（仅适用于windows系统）：这是一个基于irc聊天室控制的木马程序。1.首先使用netstat -an命令确定自己的系统上是否开放了113端口2.使用fport命令察看出是哪个程序在监听113端口fport工具下载例如我们用fport看到如下结果：Pid Process Port Proto Path392 svchost -> 113 TCP C:\WINNT\sy......
2006-4-19 1:46:05系统中毒之后的自救

现在虽然有众多的杀毒软件和防火墙作为电脑的保护网，但由于不可预知病毒的不断更新加上系统的未知漏洞和更隐蔽的黑客入侵，电脑中毒在互联网时代还是不可避免的。万一中毒该如何处理呢?下面就谈谈中毒后的一些处理措施。　　一、正在上网的用户，发现异常应立刻断开连接　　所谓的异常: 　　1.机器运行速......