CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 36093
bigshrimp
： 只要有一台和目标机处于同网段的机器,我就有办法伪造ip来建立n多的tcp连接...
[阅读: 771] 2004-10-21 03:32:43
<空>
相关信息:
郁闷阿。。。这样的攻击究竟我要怎么对付他才好？
(41044字)
(
垃圾
[1304]
2004-10-21 01:59
)
顶一下，大家支个招啊。。。。
(空) (
垃圾
[438]
2004-10-21 02:20
)
这种情况防御起来基本上比较难，但也不是没有办法的
(24字)
(
oxygen
[548]
2004-10-21 03:02
)
再顶
(空) (
垃圾
[386]
2004-10-21 10:19
)
装个ZA也不行？
(空) (
mhappy
[456]
2004-10-21 10:21
)
ZA能批量设置拒绝列表？这家伙可是用了几百个IP来对付我，而且我严重怀疑这些IP都是假的
(空) (
垃圾
[527]
2004-10-21 10:25
)
好像不用设置列表吧，有低中高三级，自己定义一下
(空) (
mhappy
[458]
2004-10-21 10:29
)
可是我的服务器是需要很多对外连接的阿，直接设成高的话，那别的程序就连不出去了吧？
(空) (
垃圾
[496]
2004-10-21 10:36
)
攻击多久了？IP有重复吗？
(13字)
(
李颖
[514]
2004-10-21 10:29
)
有重复的，很多重复的
(空) (
垃圾
[443]
2004-10-21 10:31
)
眼睛看是不可能的，写个程序来统计吧，出现重复IP就封掉好了 (空) (李颖 [0] 今天 10:34)
(空) (
李颖
[428]
2004-10-21 10:35
)
请求数不多是因为我机器差，带宽也小。。。。他一来我就死了。。。
(空) (
垃圾
[458]
2004-10-21 10:32
)
不可能是假的,伪造TCP连接是很难的,通常需要能嗅探到你服务器的另一个agent的支持
(空) (
bigshrimp
[556]
2004-10-21 10:46
)
只要IP不是伪造的就好办了，查找重复的IP，封掉就行了
(空) (
李颖
[551]
2004-10-21 10:58
)
IP伪造攻击可是非常非常困难的技术
(52字)
(
JoJo
[875]
2004-10-21 11:03
)
只要有一台和目标机处于同网段的机器,我就有办法伪造ip来建立n多的tcp连接...
(空) (
bigshrimp
[770]
2004-10-21 11:32
)
那等于你进了机房
(16字)
(
JoJo
[491]
2004-10-21 11:55
)
一般目标主机没有可利用的漏洞时,通常会选择同网段的有漏洞机器来做文章,这是最常用的一招...(并不要进机房的)
(空) (
bigshrimp
[552]
2004-10-21 12:04
)
理论上应该是可以，但现在很难做到
(30字)
(
JoJo
[535]
2004-10-21 12:11
)
实际测试下来...那些IDC提出的所谓共享100M的托管基本都是不安全的...
(空) (
bigshrimp
[486]
2004-10-21 12:15
)
这只是日志的很小一部分，从11点30开始一直到1点多
(空) (
垃圾
[442]
2004-10-21 10:29
)
我注意了一下,210.0.198.101 这个IP是周期性出现的,其他的也应该存在此情况
(53字)
(
CQ
[540]
2004-10-21 10:30
)
眼睛看是不可能的，写个程序来统计吧，出现重复IP就封掉好了
(空) (
李颖
[435]
2004-10-21 10:34
)
封对方MAC地址不行吗
(空) (
钢铁流星雨
[609]
2004-10-21 10:33
)
日志里面没有MAC地址阿，而且我也没有硬件防火墙。。。。
(空) (
垃圾
[452]
2004-10-21 10:34
)
你用PC做的私人论坛？
(空) (
李颖
[455]
2004-10-21 10:35
)
是啊，PC+ADSL
(空) (
垃圾
[378]
2004-10-21 10:36
)
得罪谁啦
(空) (
李颖
[440]
2004-10-21 10:41
)
竞争对手
(空) (
垃圾
[418]
2004-10-21 10:42
)
什么业务？
(空) (
李颖
[466]
2004-10-21 10:43
)
远程挂机
(空) (
垃圾
[517]
2004-10-21 10:46
)
网络游戏代练？
(6字)
(
李颖
[476]
2004-10-21 10:51
)
有点类似，但不完全一样
(28字)
(
垃圾
[473]
2004-10-21 11:07
)
偶们公司有产品能完全满足你对安全方面的要求.
(9字)
(
钢铁流星雨
[486]
2004-10-21 11:29
)
靠，商业意识真强。。。。
(空) (
垃圾
[460]
2004-10-21 11:38
)
看来基本上是无解了。。。。
(空) (
垃圾
[448]
2004-10-21 11:49
)
装个免费的主机IDS.或者主机网络防火墙就搞定.
(空) (
钢铁流星雨
[479]
2004-10-21 11:57
)
硬件防火墙还是软件防火墙？
(空) (
垃圾
[527]
2004-10-21 13:24
)
软件噻.比如天网
(空) (
钢铁流星雨
[378]
2004-10-21 13:43
)
能批量设置拒绝列表？这家伙可是用了几百个IP来对付我，而且我严重怀疑这些IP都是假的 (空) (垃圾 [5]
(空) (
垃圾
[515]
2004-10-21 14:14
)
拒绝所有IP
(10字)
(
haitao
[440]
2004-10-21 14:30
)
付费用户IP是变化的。。。。。
(空) (
垃圾
[455]
2004-10-21 14:31
)
你在用户那里放一个通报最新IP的小程序嘛
(25字)
(
haitao
[375]
2004-10-21 14:42
)
没有客户端，用户全部都用IE访问的
(空) (
垃圾
[453]
2004-10-21 19:19
)
他是伪造的IP包.源IP地址随机变的.
(空) (
钢铁流星雨
[814]
2004-10-21 14:52
)
这种包可以检测出来的。一般防火墙都能处理的吧。
(空) (
pinxue
[410]
2004-10-21 14:55
)
看上面的.laji就一台PC裸露在外网上.
(11字)
(
钢铁流星雨
[446]
2004-10-21 14:57
)
不是伪造的吧... HTTP连接都Get 数据了 ,怎么伪造....?
(空) (
bigshrimp
[501]
2004-10-21 17:58
)
ip 应该不是伪造的
(空) (
oxygen
[504]
2004-10-21 18:05
)
老虎钳
(空) (
commando
[381]
2004-10-21 13:33
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |