怎么防住ddos攻击的ip
*** /步骤
1
先检查了web服务器日志，没有异常。查看防火墙日志和路由器日志，发现部分可疑流量，进而发现攻击时，路由器日志里有大量64字节的数据包，还有大量的“UDP-other”数据包，而web服务器日志还是正常。
2
SYN洪泛式攻击，利用tcp三次握手，由伪造的IP地址向目标端发送请求报文，而目标端的响应报文永远无法发送，如果有成千上万的这种连接，目标端等待关闭连接的过程会消耗大量的主机资源
3
禁止所有发给目标IP的UDP包，这种做法会让服务器丧失部分功能，如：DNS.
好处：减轻了web服务器的压力，web可以正常工作
弊端：攻击仍然可以到达web，影响 *** 性能
4
联系上游带宽提供商，暂时限制网站端口的UDP进入流量，降低 *** 到服务器的流量
5
统计SYN_RECV的状态，发现有大量的tcp同步数据包，但是连接上的却没有几个
[root@xiaoya ~]# netstat -an|grep SYN_RECV|wc -l1522
或者查看当前更大连接数
[root@xiaoya ~]# netstat -na|grep EST|awk '{print $5}'|cut -d":" -f1,3|sort|uniq -c|sort -n
1 192.168.150.10
2 192.168.150.20
… …
1987 192.168.150.200
明显是收到了dos攻击
END
解决策略
分析web日志
把单IP PV数高的封掉（可按天定义PV=1000即封掉）
[root@xiaoya ~]# cat test#!/bin/bash while true do ####access.log为web日志文件 awk '{print $1}' access.log | grep -v "^$" | sort | uniq -c tmp.log exec tmp.log #输入重定向 while read line #读取文件 do ip=`echo $line | awk '{print $2}'` count=`echo $line | awk '{print $1}'` if [ $count -gt 100 ] [ `iptables -n -L | grep "$ip" | wc -l` -lt 1 ] then iptables -I INPUT -s $ip -j DROP echo "$line is dropped" droplist.log fi done sleep 3 done
分析 *** 连接数
netstat -an | grep EST查看 *** 状态如下：
tcp 0 0 192.168.40.125:46476 112.95.242.171:80 ESTABLISHEDtcp 0 74 192.168.40.125:57948 173.194.127.177:443 ESTABLISHEDtcp 0 0 192.168.40.125:52290 118.144.78.52:80 ESTABLISHEDtcp 0 0 192.168.40.125:42593 163.177.65.182:80 ESTABLISHEDtcp 0 0 192.168.40.125:49259 121.18.230.110:80 ESTABLISHEDtcp 0 0 192.168.40.125:52965 117.79.157.251:80 ESTABLISHED
脚本如下
[root@xiaoya ~]# cat test#!/bin/bash while true do grep EST est.log | awk -F '[ :]+' '{print $6}' | sort | uniq -c tmp.log ####netstat -an | grep EST | awk -F '[ :]+' '{print $6}' | sort | uniq -c exec tmp.log while read line do ip=`echo $line | awk '{print $2}'` count=`echo $line | awk '{print $1}'` if [ $count -gt 100 ] [ `iptables -n -L | grep "$ip" | wc -l` -lt 1 ] then iptables -I INPUT -s $ip -j DROP echo "$line is dropped" droplist.log fi done sleep 3 done
DDOS攻击的具体步骤？
1、首先在[开始]按钮右击点击其中的【运行】或者“win+R”打开运行框
2、接着，在运行框里面输入“cmd”然后点击确定
3、在“命令提示符”中，输入“arp -a"，回车。并选择你想要攻击的ip"arp-a"这一步是看当前局域网里面的设备连接状态
4、输入”ping -l 65500 192.168.1.103 -t“并回车；-l是发送缓冲区大小，65500是它的极限；-t 就是一直无限下去，直到停止假设我要攻击ip为192.168.1.103的服务器，这就是ddos攻击
5、如果要停止攻击，就要按键盘上”Ctrl+C“来结束
DDOS名词解释，分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
一流的攻击速度以及强大的隐蔽性能，使得DDOS *** 了市面上所有攻击软件优点成为了最热的攻击方式。接下来本文将简单的介绍一下三种最为流行的DDOS攻击方式
1，ddos攻击个人电脑是通过电脑 *** ip进行攻击吗？2，知道电脑 *** ip地址可以发送病毒木马吗？
一，ddos很少会攻击个人电脑
1、首先要知道是ddos攻击是什么意思，DDoS攻击通过大量合法的请求占用大量 *** 资源，以达到瘫痪 *** 的目的。
2、个人电脑一般不会收到ddos攻击，因为个人电脑的ip一般是动态的，只要重新登陆就会更换ip，进行ddos攻击的意义不大。
3、ddos攻击要使用大量的 *** 资源，而且一般都是要付费使用的，当然很多高级黑客可以使用肉鸡进行攻击，但一般来说成本比较大，所以一般不会有人会攻击个人电脑，除非有深仇大恨。
二、知道ip地址可以用DDOS攻击，不可以发送病毒木马，马上病毒木马需要对方有系统漏洞和主动点击运行链接，程序等，需要激活才能运行病毒木马，现在只要有杀软和清理软件都会禁止病毒木马的自动运行，需要用户手动操作，所以不要点击来历不明的链接和应用软件。
当然泄露了IP地址的话，你的电脑就会出现很多问题。具体说几点： 1。别人可借助你的IP地址，让 *** 断线。 2。IP地址泄露， *** 安全就会让别人控制，这样会泄露自己的很多文件， 3，具体建议是你更好换一个IP地址，这样你的电脑就会安全很多了，现在网上的病毒，木马很多，每次读哦注意杀毒，就会安全了。
ddos获取肉机ip如何让肉机发起攻击
1、实现DDOS攻击非常简单，在先执行命令Ping59.175.128.13-t后，所示的Replayfrom59.175.128.13……的提要很明显，目标计算机一切正常运行。
2、使用幽魂DDOS攻击器，攻击59.175.128.13，表示攻击后Ping命令的反馈信息突然变为不可用，即请求超时。
3、出现请求超时的信息，说明ip攻击成功。目前，无人通过 *** 访问目标计算机，达到黑客切断 *** 的目的。
4、在窗口S10上运行程序，在"幽灵DDOS"后填写目标主机IP地址字段开头的IP，在"幽灵DDOS"后填写结束IP地址，对单个主机进行攻击时。
5、点击"开始"按钮开始攻击。
IP伪装ddos攻击
IP欺骗的定义：
欺骗是指在互联网上模仿一个用户、设备或客户。在 *** 攻击中常用来掩盖攻击流量的来源。
最常见的欺骗形式包括:
DNS 服务器欺骗 – 为了将域名重定向到不同的IP地址，对 DNS 服务器进行修改。 它通常用于传播病毒。
ARP欺骗 – 通过虚假的ARP信息，将一个攻击者的MAC地址链接到一个合法地址。通常用于拒绝服务 (DoS) 和中间人攻击。
IP地址欺骗 – 掩盖攻击者的原始地址。通常在DoS攻击中使用。
DDOS 攻击中的IP 地址欺骗，在 DDoS Attack 中，使用IP地址欺骗的原因有两条：掩盖僵尸 *** 设施的位置和发起反射攻击。
攻击者通过使用虚假IP地址，ip伪装ddos攻击，掩盖他们僵尸 *** 设施的真实身份，其目的在于:
避免被执法机构和法庭 *** 调查者发现和受到牵连，阻止目标将他们正在实施的攻击通知给设备所有者，绕开试图通过将攻击IP地址列入黑名单来缓解DDoS攻击的安全脚本、设施和服务。
0条大神的评论