网络安全参考 | UNIX参考 | GPS参考 | 无线参考 | 在线手册 | OSBUG.ORG | SUNNY-NETWORK.COM
网站地图 RSS订阅
高级搜索 收藏本站
Home | 业界动态 | 防火墙 | IDS/IPS | VPN | PKI | Honeypot | Hacker/Intruder | 黑客技术 | 破解技术 | 加密技术 | 病毒防护 | 木马 | 反垃圾邮件 | 反流氓软件 | 漏洞 | 无线安全 | UNIX | Windows | 安全编程 | 安全软件 | TPM/TCG | 数据恢复 | 企业信息安全 | 个人信息安全
 当前位置: Home > 黑客技术 > 文章  
局域网中伪造源地址DDoS攻击解决
文章来源: eNet硅谷动力 文章作者: 艾泰科技 焦陈 发布时间: 2006-11-01   字体: [大 中 小]
 

　　【故障现象】

　　伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。

　　【快速查找】

　　在WebUI系统状态NAT统计NAT状态，可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户：

DDOS

　　 在WebUI系统状态用户统计用户统计信息，可以看到安全网关接收到某用户（192.168.0.67/24）发送的海量的数据包，但是安全网关发向该用户的数据包很小，依此判断该用户可能在做伪造源地址攻击：

　　

DDOS

 
推荐文章
·骇客学堂：灰鸽子VIP2006终极免
·黑客攻破SQL服务器系统的十种方
·黑客的攻击：WEB入侵的过程
·Web环境下SQL注入攻击的检测与防
·黑客经典教程之理解地址解析协议
·黑客经典教程之缓冲区溢出解密(
·黑客经典教程之缓冲区溢出解密(
·黑客基础内容：21种RING的提权方
·网络孙子兵法！黑客攻防也有三十
·黑客攻击常见方法及安全策略制订
·黑客技巧 使用Google黑掉Windows
 

 
共2页: 上一页 1 [2] 下一页
↑返回顶部   打印本页   关闭窗口↓  

Google
 
Web oldhand.org unixreference.net meshmea.org
热点文章
·黑客基础内容 DOS常见命
·攻防秘技：彻底防范网络
·黑客教程：黑客入侵个人
·很多人的Hack经历第一次
·黑客基础内容 IPC$空连
·黑客经典教程之理解地址
·黑客技巧 使用Google黑
·黑客攻击常见方法及安全
相关分类
相关文章
·攻防秘技：彻底防范网络
·防御DDOS攻击终极指南
·很多人的Hack经历第一次
·黑客攻破SQL服务器系统
·黑客的攻击：WEB入侵的
·深入分析利用反弹技术进
·骇客学堂：跨站攻击偷取
·Web环境下SQL注入攻击的
更多...
 
 
Copyright(c) 2001-2008 OLDHAND ORGANIZATION, All Rights reserved.
Power by DedeCms 织梦内容管理系统
$Id: article_article.html,v 1.3 2007/02/10 12:00:37 yjs Exp $