死亡之ping能基于IP攻击造成一些系统的损害
发布者: 站长-黑杰克|
&&&死亡之ping能基于IP的攻击，是因为有单个包的长度超过了相关IP协议规范所规定的包长度，所以就导致了包括unix和windows系统等受到的损害；很多时候在windows操作系统上就开一个dos窗口，在该窗口中操作者只用输入pin-l 65500目标ip-t就能有效达到了攻击目标，在该命令中65500就表示数据长度的上限，-t就表示不停地ping目标地址。
&&&死亡之ping怎么进行攻击系统
&&&众所周知，死亡之ping就是一种最简单的能基于IP攻击的常见攻击方式，这种攻击其主要原因就是由于单个包的长度已经超过了IP协议规范所规定的包长度造成的；在实际操作中产生这种包是非常容易的，毕竟在很多操作系统中都提供有ping的网络工具；当在为windows操作系统中开一个dos窗口中进行输入ping-l65500目标ip-t就能达到有效攻击目的，其unix系统的话也是和windows系统相同的。
&&&死亡之ping工作流程分析
&&&1、因为死亡之ping的太网长度是有限的，这就造成IP包片段被分片；只要当一个IP包的长度超过了太网帧的最大尺寸包都会被分片以能做为多个帧来进行发送；而能够接受真包的机器也会通过提取各个分片再进行重组一个完美的IP包，这样在正常情况下IP头包括全包IP包的长度，当一个IP包被分片后头就只包括有各个分片的长度，其分片其实也并不包括IP包的长度信息，毕竟IP包一旦被分片后重组的全部IP包的总长度只有在所在分片都能接收后才能进行确定。
&&2、大家知道一般在IP协议规范中都会规定一个IP包的最大尺寸，不过大多数包的处理程序又假定了包的长度就超过了这个最大尺寸情况是不会发生的，也正是由于此包的重组代码所分配的内存区域最大也不会超过相关的最大尺寸，当超大的包直接出现包当中的额外数据也就为被写入其他正常的区域内，也就会导致系统的不稳定情况，这就造成了缓存溢出的攻击，就算是对方防火墙是一级对这种攻击也检测不到，毕竟每一个分片包都是非常正常的。
&&&3、在死亡之ping工作流程中大家也不难看出，单纯的预防阻止的使用往往还是不能彻底摆脱这种攻击，大家想要进行预防最好方法就是要能给操作系统进行打补丁，只有阻止内核没有超过规定长度的包进行重组才能达到好的应对。阅读延伸&方法有哪些？
& &文章由&天启科技原创，抄袭必究。技术咨询站长QQ
文章由天启科技原创，抄袭必究，转载请注明：
本文地址：/heikejishu/2529.html
文章由天启科技站长黑杰克原创，免费学习黑客技术，业务联系站长QQ
这节课讲解手工检测网站账号和密码，学习目的是检测自己网站是否....
视频由天启科技原创，观看更多 免费视频 ，关于 网站会员培训介....
视频由天启科技原创，观看更多 免费视频 ，关于 网站会员培训介....
视频由天启科技原创，观看更多 免费视频 ，关于 网站会员培训介....
视频由天启科技原创，观看更多 免费视频 ，关于 网站会员培训介....
文章由天启科技原创，转载请附链接 。站长....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....
天启网盟原创视频教程，希望大家喜欢，如果大家有意见可以提出，....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....
天启网盟原创视频教程给大家分享，如果大家有意见可以提出，以后....知道ip怎么攻击电脑_电脑网络问题_土巴兔装修问答
知道ip怎么攻击电脑
报价结果查看方式：
微信人工报价
报价结果将发送到您的手机
深圳装修顾问-馨馨
4年行业经验，24h可咨询
10秒闪电通过好友
您的装修预算约
*装修管家将回电您，免费提供装修咨询服务
*因材料品牌及工程量不同，具体报价以量房实测为准
深圳装修顾问 -馨馨
（四年装修行业经验）
微信扫一扫
知道ip怎么攻击电脑
提问者：施平莹|
时间： 15:06:04
已有3条答案
回答数：41346|被采纳数：22
所有回答：&41346
这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。 &&
2）、放置特洛伊木马程序 &&
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。 &&
3）、WWW的欺骗技术 &&
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。 &&
4）、电子邮件攻击 &&
电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。 &&
5）、通过一个节点来攻击其他节点 &&
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。 &&
6）、网络监听 &&
网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray &&for &&windows &&95/98/nt，sniffit &&for &&linux &&、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。 &&希望有所帮助。
回答数：27283|被采纳数：17
所有回答：&27283
1.取得对方IP地址，如XX.XX.XX.XX。 &&
2.判断对方上网的地点，开个DOS窗口键入 &&
TRACERT &&
XX.XX.XX.XX &&
第4和第5行反映的信息既是对方的上网地点。
&&3.得到对方电脑的名称，开个DOS窗口键入 &&
NBTSTAT &&
XX.XX.XX.XX &&
第一行是对方电脑名称 &&
第二行是对方电脑所在工作组 &&
第三行是对方电脑的说明 &&
4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： &&
XX.XX.XX.XX &&
5.开DOS窗口键入 &&
NBTSTAT &&
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。
希望能帮到你
回答数：15319|被采纳数：5
所有回答：&15319
<p class="ask_one_p edit_.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。 &&
2.判断对方上网的地点，开个DOS窗口键入 &&TRACERT &&XX.XX.XX.XX &&第4和第5行反映的信息既是对方的上网地点。 &&
3.得到对方电脑的名称，开个DOS窗口键入 &&NBTSTAT &&-A &&XX.XX.XX.XX &&第一行是对方电脑名称 &&第二行是对方电脑所在工作组 &&第三行是对方电脑的说明 &&
4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： &&XX.XX.XX.XX &&电脑名 &&
5.开DOS窗口键入 &&NBTSTAT &&-R &&
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。 &&
对付上面进攻的最好办法就是隐藏你的IP地址！
已有 3 个回答
已有 3 个回答
已有 3 个回答
已有 3 个回答
已有 3 个回答
位业主已在问吧找到答案
一万套装修案例
下载土巴兔APP
中国装修网IP欺诈等3种方法让网络攻击更加难以防范-中新网
IP欺诈等3种方法让网络攻击更加难以防范
&&&&随着网络安全形势的日益严峻以及网络攻击复杂程程度和恶意程度的不断加深，安全的责任问题就变得越来越重要。事实上，尽管那些备受瞩目的网络攻击会招来各种指责，但是要确定被指责的对象是一件超乎大多数人想象的困难的事情。
&&&&Radware专家表示，在他们的职业生涯中，许多客户都曾向他们寻求帮助，通过收集攻击数据将攻击者绳之以法。遗憾的是，懂行的攻击者通常会利用很多工具来避免被追踪，从而逃脱为自己的行为承担责任。IP欺诈、入侵服务器以及僵尸网络是攻击者最常用的三种策略，这使得对网络攻击的追踪变得非常困难。&&&&IP欺诈&&&&互联网协议也就是通常所说的IP被用于互联网的各个角落。它的最初设计目的是在部分网络突然中断时能够保证网络的互操作性和容错能力，安全性并没有被考虑在内。每个IP数据包都有一个包头，路由器和其它设备据此可以知道数据包的来源以及目的地是哪里。目的地设备根据源IP地址信息来确定响应数据包应该如何返回。更改数据包头内容是件轻而易举的事。&&&&攻击者伪造数据包头中的源IP地址的方法被称为IP欺诈。这是一种很常见也易于实现的攻击手段。尤其在DDoS攻击中，攻击者通常将数据包的源IP地址指向被攻击目标。可以预见的攻击结果是受害者将会收到来自互联网的大量响应数据包，这些响应数据包风暴将会减慢或阻断合法网络流量的传输。有的时候，攻击数据包会直接发给攻击目标中的某个IP地址，而攻击数据包的源地址则会使用无辜的第三方的IP地址。不过源IP欺诈也有一定的局限性，它不能建立双向通信，这使得它不适用于较为复杂的攻击行为。&&&&入侵服务器&&&&在出现僵尸网络之前，攻击者远程侵入服务器最常见的手段就是利用操作系统漏洞进行攻击。通过在服务器上安装恶意软件，攻击者得以隐藏其活动证据，并在连接失败之后仍然可以更容易地重新访问服务器。&&&&一旦恶意软件被成功安装，攻击者就可以从被感染的服务器上发起攻击，同时攻击者会删除日志信息以掩盖攻击踪迹。精明的攻击者会入侵多个服务器，以创建一个没有日志记录的冗长服务器串，使得调查者难以找到攻击者的来源。系统管理员必须成为安全专家，安装补丁并更改配置，以保护他们的系统免受攻击。&&&&僵尸网络&&&&当高速互联网访问不再局限于服务器时，工作站就成为了黑可更好的攻击目标。信息安全部门不会密切监控这些工作站，而且这些工作站的系统漏洞通常也没有完全修复。此外，很少有管理员愿意投入大量时间去研究工作站的异常事件。&&&&创建、管理、租用和利用大量被感染的电脑是一项庞大的工程。僵尸网络经常被用于各种目的的攻击，如：进行DDoS攻击、网络入侵、恶意软件传播以及其它网络犯罪。通过僵尸网络成员与受害者网络之间的网络流量，可以非常容易地跟踪到被感染的电脑，但是人们所能追踪到的也只是被感染的受害者。另外的方法就是对命令和控制数据流进行分析，但是精明的僵尸网络操控者并不会将数据流直接从自己家的电脑直接发送到被控制的僵尸网络节点上。&&&&命令和控制数据流通常会使用诸如IRC、Twitter、IM或点对点网络这样的隐秘通道。同时，命令和控制服务器往往比较分散，通常利用fast-flux DNS方法进行隐藏，利用被攻破的服务器作为代理服务器实现对僵尸网络的控制。&&&&如何保护企业安全无忧&&&&非常遗憾的是网络运营商和执法部门经常无法抓获那些狡猾的犯罪分子。企业应当采用适当的策略、规章制度和技术来保护自己。提供网络行为分析、DoS缓解和IP信誉服务等功能的强大的边界防护方案可以与应用感知安全方案共同协作，提供全面的安全防护。&&&&Radware专家指出，作为全球领先的虚拟数据中心和云数据中心应用交付和应用安全解决方案提供商，Radware可以为企业安全提供全方位的保护。Radware的攻击缓解系统(AMS)是一种实时网络和应用攻击缓解解决方案，能够实时保护应用基础架构免遭网络和应用故障中断、应用安全漏洞利用、恶意软件传播、信息盗用、Web服务及网页篡改等攻击的侵扰，全面保护网络、服务器和应用。
【编辑:左盛丹】
>IT新闻精选：
直隶巴人的原贴：我国实施高温补贴政策已有年头了，但是多地标准已数年未涨，高温津贴落实遭遇尴尬。
66833 34708 30649 18963 18348 16939 12753 12482 12188 12157
　| 　|　　|　　|　　|　　|　　|　
本网站所刊载信息，不代表中新社和中新网观点。 刊用本网站稿件，务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像，违者将依法追究法律责任。
[] [] [京公网安备:-1] [] 总机：86-10-
Copyright &
. All Rights Reserved}