有谁知道网络攻击的种类和预防？
随着INTERNET的进一步发展，各种网上活动日益频繁，尤其网上办公、交易越来越普及，使得网络安全问题日益突出，各种各样的网络攻击层出不穷，如何防止网络攻击，为广大用户提供一个安全的网络环境变得尤为重要。
1 网络攻击概述
网络安全是一个永恒的话题，因为计算机只要与网络连接就不可能彻底安全，网络中的安全漏洞无时不在，随着各种程序的升级换代，往往是旧的安全漏洞补上了，又存在新的安全隐患，网络攻击的本质实际上就是寻找一切可能存在的网络安全缺陷来达到对系统及资源的损害。
网络攻击一般分为三个阶段：
第一阶段：获取一个登录账号
对UNLX系统进行攻击的首要目标是设法获取登录账号及口令，攻击者一般先试图获取存在于/etc/passwd或NIS映射中的加密口令文件，得到该口令文件之后，就对其运行Crack，借助于口令字典，Crack甚至可以在几分钟内破译一个账号。
第二阶段：获取根访问权
进入系统后，入侵者就会收集各种信息，寻找系统中的种种漏洞，利用网络本身存在的一些缺陷，设法获取根访问权，例如未加限制的NFS允许根对其读和写。利用NFS协议，客户给与服务器的安装守护程序先交换信息，信息交换后，生成对NFS守护程序的请求，客户通过这些请求对服务器上的文件进行读或写操作。因此，当客户机安装文件系统并打开某个文件时，如果入侵者发出适当各式的UDP数据报，服务器就将处理NFS请求，同时将结果回送客户，如果请求是写操作，入侵者旧可以把信息写入服务器中的磁盘。如果是读操作，入侵者就可以利用其设置于服务器和客户机之间的窥探器了解服务器磁盘中的信息，从而获得根访问权。
第三阶段：扩展访问权
一旦入侵者拥有根访问权，则该系统即可被用来供给网络上的其他系统。例如：可以对登录守护程序作修改以便获取口令：增加包窥探仪可获取网络通信口令：或者利用一些独立软件工具动态地修改UNLX内核，以系统中任何用户的身份截击某个终端及某个连接，获得远程主机的访问权。
2 攻击的种类及其分析
普通的攻击一般可分以下几种：
2.1 拒绝服务攻击
拒绝服务攻击不损坏数据，而是拒绝为用户服务，它往往通过大量不相关的信息来阻断系统或通过向系统发出会，毁灭性的命令来实现。例如入侵者非法侵入某系统后，可向与 之相关连的其他系统发出大量信息，最终导致接收系统过载，造成系统误操作甚至瘫痪。这种供给的主要目的是降低目标服务器的速度，填满可用的磁盘空间，用大量的无用信息消耗系统资源，是服务器不能及时响应，并同时试图登录到工作站上的授权账户。例如，工作站向北供给服务器请求NISpasswd信息时，攻击者服务器则利用被攻击服务器不能及时响应这一特点，替代被攻击服务器做出响应并提供虚假信息，如没有口令的纪录。由于被攻击服务器不能接收或及时接收软件包，它就无法及时响应，工作站将把虚假的响应当成正确的来处 理，从而使带有假的passwd条目的攻击者登录成功。2.2 同步（SYN）攻击 同步供给与拒绝服务攻击相似，它摧毁正常通信握手关系。在SYN供给发生时，攻击者的计算机不回应其它计算机的ACK，而是向他发送大量的SYN ACK信息。通常计算机有一缺省值，允许它持特定树木的SYN ACK信息，一旦达到这个数目后，其他人将不能初始化握手，这就意味着其他人将不能进入系统，因此最终有可能导致网络的崩溃。2.3 Web欺骗攻击Web欺骗的关键是要将攻击者伪造的Web服务器在逻辑上置于用户与目的Web服务器之间，使用户的所有信息都在攻击者的监视之下。一般Web欺骗使用两种技术：URL地址重写技术和相关信息掩盖技术。 利用URL地址重写技术，攻击者重写某些重要的Web站点上的所有URL地址，使这些地质均指向攻击者的Web服务器，即攻击者可以将自己的Web站点的URL地址加到所有URL地址的前面。例如，设攻击者的Web站点的URL地址为： ,合法Web站点上的URL地址为 ,经重写后，该地址可以被加到合法URL地址 之前，即 .当用户与站点进行安全链接时，则会毫无防备地进入攻击者服务器。此时用户浏览器首先向攻击者服务器请求访问，然后由攻击者服务器向真正的目标服务器请求访问，目标服务器向攻击服务器传回相关信息，攻击者服务器重写传回页面后再传给用户。此时浏览器呈现给用户的的确是一个安全链接，但连接的对象却是攻击者服务器。用户向真正Web服务器所提交的信息和真正Web服务器传给用户的所有信息均要经过攻击者服务器，并受制于它，攻击者可以对所有信息进行记录和修改。由于浏览器一般均设有地址栏和状态栏，当浏览器与某个站点连接时，可以在地址栏中和状态栏中获取连接中的Web站点地址及相关的传输信息，用户可由此发现问题，所以一般攻击者往往在URL地址重写的同时，利用相关信息掩盖技术即一般用的JavaScript程序来地址栏和状态栏信息，以达到其掩盖欺骗的目的。
2.4 TCP/IP欺骗攻击
IP欺骗可发生在IP系统的所有层次上，包括硬件数据链路层、IP层、传输层及应用层均容易受到影响。如果底层受到损害，则应用层的所有协议都将处于危险之中。另外，由于用户本身不直接与底层结构相互交流，有时甚至根本没有意识到这些结构的存在，因而对底层的攻击更具欺骗性。
IP欺骗供给通常是通过外部计算机伪装成另一台合法机器来实现的。他能破坏两台机器间通信链路上的正常数据流，也可以在通信链路上插入数据，其伪装的目的在于哄骗网络中的其他机器误将攻击者作为合法机器而加以接受，诱使其他机器向它发送数据或允许它修改数据。
由于许多应用程序最初设计时就是把信任建立于发送方IP地址的薄，即如果包能够使其置身沿着陆由到达目的地，并且应答包也可以回到原地，则可以肯定源IP地址是有效的。因此一个攻击者可以通过发送有效IP源地址属于另一台机器的IP数据报来实施欺骗。
一方面现有路由器的某些配置使得网络更容易受到IP欺骗攻击。例如有些路由器不保护IP包端口源的信息，来自端口的所有IP包被装入同一个队列然后逐个处理。假如包指示IP源地址来自内部网络，则该包可转发。因此利用这一点网络外不用户只要设法表明是一种内部IP地址即可绕过路由器法送报。
另一方面，攻击者使用伪造的IP地址发送数据报，不仅可以获取数据报特有的有效请求，还可以通过预测TCP字节顺序号迫使接收方相信其合法而与之进行连接，从而达到TCP欺骗连接。
一个TCp连接包括三个阶段：（１）建立连接：（２）数据交换：（３）断开连接。其中最关键的就是数据交换。TCP协议为每个数据字节分配自己的顺序号，每个TCP头包含一个顺序域。TCP数据交换中客户方以发送带有SYN标志的TCP头为开始，发送一个或多个TCP/IP数据包，接受方回送包含SYN及ACK标志的头答复送方的ＳＹＮ头。
初始的顺序号是随机的，当接受方接收到客户的序列号后首先要进行确认，如果确认号域有效，它就对应于下一个期望数据字节的顺序号，并设置ACK标志。攻击者利用伪造的IP地址成功地发送数据报后，只是获得这些数据报特有的有效请求，要获得些请求的答复还必须预测到TCP顺序号。攻击者对顺序号的预测是一个估计与猜测的过程。攻击者可以在客户与服务器之间设置窥探仪来确定初始顺序号，一旦攻击者获取了连接的初始顺序号，就可以通过估算发送者发送给接收者的TCP/IP数据量计算出下一个期望的顺序号，即下一个期望的顺序号为：数据量＋初始顺序号。而事实上，一些TCP/IP实现并不完全采用随机方式分配初始顺序号，而是由一个简单的随机数生成器产生。这种生成器按某种固定的次序产生数据，因此实际上可能的初始顺序号只能在一个有限的范围内，这样预测起来就会更加方便。预测获得的顺序号只是一个估计值，它一般可分为三种情况考虑。
第一种情况：预测值正好等于下一顺序号
若伪造的数据保迟于合法数据报到达，且其包含的数据报少于合法数据报，则接收方将完全丢弃伪造的数据报；如果伪造数据包包含的数据多于合法数据报，则接收方将接收伪造数据报中顺序号大于合法数据报的那部分内容，同时丢弃顺序号与合法数据报重叠部分的内容；若伪造的数据报早于合法数据报到达，则接收方将丢弃合法数据报内容。
第二种情况：预测值大于下一个顺序号
在这种情况下，接收方将丢弃其中超过窗口域（即输入缓冲区）中的部分内容，而将前面部分内容放入缓冲区中，待下一期望顺序号与第一个伪造数据报字节顺序号间的空当被合法数据填满之后，再未接收方接收。
第三种情况：预测值小于下一个顺序号
在这种情况下，伪造数据报中的前面部分内容肯定会被丢弃，但是如果伪造数据报内容足够多，则接收方有可能接受其后面的内容。
3 网络上常见的几种攻击方式及其防范
3.1 密码攻击
用户在拨号上网时，如果选择了“保存密码”的功能，则上网密码将被储存在windows目录中，以“username.pwl”的形式存放。如果不小心被别人看到这个文件，那就麻烦了，因为从网上可以很轻松地找到诸如pwlview这样的软件来观看其中的内容，那上网密码就泄漏了。
有的人使用名字、生日、电话号码等来做密码，更有的人的密码干脆和用户名一样，这样的密码，在黑客攻击软件庞大的字典文件面前简直是不堪一击。
那么该如何防范密码不被攻击呢？应从以下方面入手：（1）不用生日、电话号码、名字等易于猜到的字符做密码。（2）上网时尽量不选择保存密码。（3）每隔半个月左右更换一次密码，不要怕麻烦。
3.2 木马程序攻击
木马程序是一种特殊的病毒，它通过修改注册表等手段使自己悄悄地潜伏在系统中，在用户上网后，种植木马的黑客就可以通过服务器端木马程序控制你的计算机，获取你的口令等重要信息，其危害性非常大。
预防木马程序应从以下几方面入手：（1）加载反病毒防火墙。（2）对于不明来历的电子邮件要谨慎对待，不要轻易打开其附件文件。（3）不要随便从网络上的一些小站点下载软件，应从大的网站上下载。
3.3 垃圾邮件攻击
垃圾邮件是指向他人电子信箱发送未经许可的，难以拒绝的电子邮件或电子邮件列表，其内容包括广告信息、电子杂志、网站信息等。用户的电子信箱被这些垃圾邮件充斥后，会大大占用网络资源，导致网络阻塞，严重的还会使用户的邮箱被“炸”掉，使邮箱不能正常工作。
防范垃圾邮件应从以下方面入手：（1）申请一个免费的电子信箱，用于对外联系。这样就算信箱被垃圾邮件轰炸，也可以随时抛弃。（2）申请一个转信信箱，经过转信信箱的过滤，基本上可以清除垃圾邮件。（3）对于垃圾邮件切勿应答。（4）禁用Cookie。Cookie是指写到硬盘中一个名为cookies.txt文件的一个字符串，任何服务器都可以读取该文件内容。黑客也可以通过Cookie来跟踪你的上网信息，获取你的电子信箱地址。为避免出现这种情况，可将IE浏览器中的Cookie设置为“禁止”。
3.4 通过聊天软件攻击
用户在用聊天软件聊天时，黑客用一些小软件就可查出对方聊天者的IP地址，然后通过IP炸弹阮家对用户的机器进行轰炸，使之蓝屏或死机。防范聊天软件供给应从以下方面入手：（1）利用代理服务器上网，这样可以隐藏自己的IP地址。（2）安装防火墙软件，利用防火墙阻挡对方的攻击。（3）升级操作系统，如升级到win2000等，其安全性会比win95/98系统有很大的提高。
4 网络攻击的六大趋势
4.1 自动化程度和攻击速度提高
攻击工具的自动化水平不断提高。自动化攻击涉及四个阶段，每个阶段都出新变化。
扫描可能的受害者。自1997年起，广泛的扫描变得司空见惯。目前，扫描工具利用更先进的扫描模式来改善扫描效果和提尕澳扫描速度。
损害脆弱的系统。以前，安全漏洞只在广泛的扫描完成后才被加以利用。而现在攻击工具利用这些安全漏洞作为扫描活动的一部分，从而加快了攻击的传播速度。
传播攻击。在2000年之前，攻击工具需要人来发动新一轮攻击。目前，攻击工具可以自己发动新一轮攻击。像红色代码和尼姆达这类工具能够自我传播，在不到18个小时内就达到全球饱和点。
攻击工具的协调管理。随着分布式攻击工具的出现，攻击者可以管理和协调公布在许多Internet系统上的大量一部书的攻击工具。目前，分布式攻击工具能够更有效地发动拒绝服务攻击，扫描潜在的受害者，危害存在安全隐患的系统。
4.2 攻击工具越来越复杂
攻击工具开发者正在利用更先进的技术武装攻击工具。与以前相比，攻击工具的特征更难发现，更难利用特征进行检测。攻击工具有三个特点：反侦破，攻击者采用隐蔽攻击工具特性的技术，这使安全专家分析新攻击工具和了解新攻击行为所耗费的时间增多；动态行为，早期的攻击工具是以但已确定的顺序执行攻击步骤，今天的自动攻击工具可以根据随机选择、预先定义的决策路径或通过入侵者直接管理，来变化它们的模式和行为；攻击工具的成熟性，与早期的攻击工具不同，目前攻击工具可以通过升级或更换工具的一部分迅速变化，发动迅速变化的功绩，且在每一次攻击中会出现多种不同形态的攻击工具。
4.3 发现安全漏洞越来越快
新发现的安全漏洞每年都要增加一倍，管理人员不断用最新的补丁修复这些漏洞，而且每年都会发现安全漏洞的新类型。入侵者经常能够在厂商修补这些漏洞前发现攻击目标。
4.4 越来越高的防火墙渗透率
防火墙使人们牙防反入侵者的主要保护措施。但是越来越多的攻击技术可以绕过防火墙。例如，(IPP Internet打印协议)和WebDAV(基于Web的分布式创作与翻译)都可以被攻击者利用来绕过防火墙。
4.5 越来越不对称的威胁
Internet上的安全是相互依赖的。每个Internet系统遭受攻击的可能性取决于连接到全球Internet上其他系统的阿安全状态。由于攻击技术的进步，一个攻击者可以比较容易地利用分布式系统，对一个受害者发动破坏性的攻击。随着部署自动化程度和攻击工具管理技术的提高，威胁的不对称性将继续增加。
4.6 对基础设施将形成越来越大的威胁
基础设施攻击是大面积影响Internet关键组成部分的攻击。由于用户越来越多地依赖Internet完成日常业务，基础设施攻击引起人们越来越大的担心。基础设施面临分布式拒绝服务攻击、蠕虫病毒、对Internet域名系统DNS的攻击和对路由器攻击或利用路由器的攻击。
5 个人用户防护策略
针对一些常用的攻击方法、手段，个人用户有必要采取一些安全的防范措施，下面介绍一些可行的防范实例。
5.1 经常检查系统信息
上网过程中，如果感觉计算机有异常状态，如运行速度变慢，某些软件运行出错，不受控制等情况，应停下来检查一下系统运行状况。一是观看系统资源的使用状态，二是按“Ctrl+Alt+Del”复合键来查看系统正在运行的程序，看是否有其他程序在运行。如有自己部熟悉或自己并没有运行的程序在列表里面，应立即终止其运行，以防后患。
5.2 检测并清除木马程序
如果你的电脑一旦被人为诸如木马程序，就会被人操纵，以致出现死机，数据文件被删除等现象。这时候可以通过查看注册表，看注册表中\HKEY LOCAL MACHINE\HKEY.LOCAL_MACHINE\Softwere\Microsoft\Windows\CurrenVersion\kun下面类似Netspy.exe或空格.exe或其他可疑的文件名，如果有，则尽快闪出相应的键值，在查找到住在机内的相应的程序，并把它删除。
5.3 保护入网账号和口令
在Windows目录下经常有一些以“.pwl”为后追名的文件，这些文件作为密码保存之用，如开启Exchange电子信箱的密码、开机口令等信息就保存在以“.pwl”为后缀名的文件中。有些黑客可以运用一些专用软件来破解Windows95/98种的pwl文件，以很快的速度便可以直接读出pwl中的开机口令、用户名等加密数据信息。对于这种情况，最安全的方法是不用Windows95/98自动即以密码功能这一项，这样pwl文件中就没有任何加密信息流下，破解软件也无从下手。另外，对付这种情况也有较为直接的方法，就是经常删除这些以”.pwl”为后缀名的文件，以免将密码留在硬盘上。
5.4 保护好自己的IP地址
国内用户很多是通过163电话拨号的方式上网的，某些恶意破坏者往往通过跟踪上网账号并从用户信息中找IP，或者等待BBS、聊天室纪录的IP或者通过ICQ获取IP。为防止用户非法获取个人用户的IP地址信息，最好采用如下两种安全措施：一是使用代理服务器进行中转，这样用户上网是不需要真实的IP地址，别人也就无法获取自己的IP地址信息。二是注意避免在某些会显示IP的BBS和聊天室上暴露自己的IP地址。
5.5 屏蔽ActiveX控件
由于ActiveX控件可以被嵌入到HTML页面中，并下再到浏览器端加以执行，因此会给浏览器造成一定程度上的安全威胁。所以，用户如果要保证自己在因特网上的信息绝对安全，可以屏蔽掉这些可能对计算机安全构成威胁的ActiveX控件，具体操作步骤为：首先用鼠标单击菜单栏中的“工具”菜单项，并从下拉菜单中选择“Internet选项”：接着在选项设置框中选中“安全”标签，并单击标签中的“自定义级别”按钮：同时在打开的“安全设置”对话框中找到关于ActiveX控件的设置，然后选择“禁用”或“提示”。
5.6 使用“拨号后出现终端窗口”要小心
选中某一连接，单击鼠标右键，选“属性-常规-配置-选项-拨号后出现终端窗口”,然后拨号时,在拨号界面上不要填入用户名和密码（更不能选中“保存密码”项），在出现拨号终端口后再进行相应的输入，这可以避免用户名和密码被记录到硬盘上的密码文件中，同时，也可以避免某些黑客程序捕获用户名和密码。
5.7 拒绝“饼干”信息
许多网站会用不易觉察的技术，暗中搜集你填写的表格中的电子邮件地址信息，最常见的就是利用饼干程序（cookie）记录访客上网的浏览行为和习惯。如果你不想随便让饼干程序（cookie）来记录你个人的隐私信息，可以在浏览器中作一些必要的设置，要求浏览器在接受cookie之前提醒你，或者干脆拒绝它们。屏蔽cookie的操作步骤为：首先用鼠标单击菜单栏中的“工具”菜单项，并从下拉菜单中选择“Internet选项”：接着在选项设置框中选中“安全”标签，并单击标签中的“自定义级别”按钮：同时在打开的“安全设置”对话框中找到关于cookie的设置，然后选择“禁用：或“提示”即可。
5.8 不使用“MYDocuments”文件夹存放Word、Excel文件
Word、Excel默认的文件存放路径是根目录下的“MYDocuments”文件夹，在特洛伊木马把用户硬盘变成共享硬盘后，入侵者从这个目录中的文件名一眼就能看出这个用户是干什么的，这个目录几乎就是用户的特征标示，所以为安全起见应把工作路径改成别的目录，并且参差越深越好。
5.9 加密保护电子邮件
由于越来越多的人通过电子邮件进行重要的商务活动和发送机密信息，而且随着互联网的发展，这类应用会更加频繁。因此保证邮件的真实性和不被其他人截取和偷阅也变得越来越重要。所以，对于包含敏感信息的邮件，最好利用数字标示对你原写的邮件进行数字签名后再发送。所谓数字标示是指由独立的授权机构发放的证明你在Internet上的身份的证件，是你在因特网上的身份证。这些发证的商业机构将发放给你这个身份证并不断地效验其有效性。你首先向这些公司申请标示，然后就可以利用这个数字标示对自己的邮件进行数字签名，如果你获得了别人的数字标示，那么，你还可以跟他发送加密邮件。你通过对发送的邮件进行数字签名可以把你的数字标示发送给他人，这是他们收到的实际上是公用密钥，以后他们就可以通过这个公用密钥对发给你的邮件进行加密，你在使用私人密钥对加密邮件进行解密和阅读。在Outlook Eepress中可以通过数字签名来证明你的邮件身份，即让对方确信该有见是由你的机器发送的，它同时提供邮件加密功能使得你的邮件只有预定的接收者才能接收并阅读。但前提是你必须先获得对方的数字标示。数字标示的数字签名部分是你原电子身份卡，数字签名可使收件人确信又见是你发的，并且未被伪造或篡改过。
我的网络受到攻击了,怎么办?
一、用高级设置法预防Ping
默认情况下，所有Internet控制消息协议(ICMP)选项均被禁用。如果启用ICMP选项，您的网络将在 Internet 中是可视的，因而易于受到攻击。
如果要启用ICMP，必须以管理员或Administrators 组成员身份登录计算机，右击“网上邻居”，在弹出的快捷菜单中选择“属性”即打开了“网络连接”，选定已启用Internet连接防火墙的连接，打开其属性窗口，并切换到“高级”选项页，点击下方的“设置”，这样就出现了“高级设置”对话窗口，在“ICMP”选项卡上，勾选希望您的计算机响应的请求信息类型，旁边的复选框即表启用此类型请求，如要禁用请清除相应请求信息类型即可。
二、用网络防火墙阻隔Ping
使用防火墙来阻隔Ping是最简单有效的方法，现在基本上所有的防火墙在默认情况下都启用了ICMP过滤的功能。在此，以金山网镖2003和天网防火墙2.50版为蓝本来说明。
对于使用金山网镖2003的网友，请用鼠标右击系统托盘中的金山网镖2003图标，在弹出的快捷菜单中选择“实用工具”中的“自定义IP规则编辑器”，在出现的窗口中选中“防御ICMP类型攻击”规则，消除“允许别人用ping命令探测本机”规则，保存应用后就发挥效应。
如果您用的是天网防火墙，在其主界面点击“自定义IP规则”，然后不勾选“防止别人用ping命令探测”规则，勾选“防御ICMP攻击”规则，然后点击“保存/应用”使IP规则生效。
三、启用IP安全策略防Ping
IP安全机制（IP Security）即IPSec 策略，用来配置 IPSec 安全服务。这些策略可为多数现有网络中的多数通信类型提供各种级别的保护。您可配置 IPSec 策略以满足计算机、应用程序、组织单位、域、站点或全局企业的安全需要。可使用 Windows XP 中提供的“IP 安全策略”管理单元来为 Active Directory 中的计算机（对于域成员）或本地计算机（对于不属于域的计算机）定义 IPSec 策略。
在此以WINDOWS XP为例，通过“控制面板”—“管理工具”来打开“本地安全策略”，选择IP安全策略，在这里，我们可以定义自己的IP安全策略。一个IP安全过滤器由两个部分组成：过滤策略和过滤操作。要新建IP安全过滤器，必须新建自己的过滤策略和过滤操作，右击窗口左侧的“IP安全策略，在本地机器”，在弹出的快捷菜单中选择“创建IP安全策略”，单击“下一步”，然后输入策略名称和策略描述。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置响应规则身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符（后面还会用到这些字符的），单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
接下来就要进行此新建安全策略的配置。在“Goodbye Ping 属性”对话窗口的“规则”选项页中单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换（预共享密钥）”并填入与刚才上面相同的内容。单击“下一步”即打开“IP筛选器列表”窗口，在“IP筛选器列表”中选择“新IP筛选器列表”，单击右侧的“编辑”，在出现的窗口中点击“添加”，单击“下一步”，设置“源地址”为“我的IP地址”，单击“下一步”，设置“目标地址”为“任何IP地址”，单击“下一步”，选择协议类型为ICMP，单击“完成”后再点“确定”返回如图9的窗口，单击“下一步”，选择筛选器操作为“要求安全”选项，然后依次点击“下一步”、“完成”、“确定”、“关闭”按钮保存相关的设置返回管理控制台。
最后在“本地安全设置”中右击配置好的“Goodbye Ping”策略，在弹出的快捷菜单中选择“指派”命令使配置生效。
经过上面的设置，当其他计算机再Ping该计算机时，就不再Ping通了。但如果自己Ping本地计算机，仍可Ping通。在Windows 2000中操作基本相同。
四、修改TTL值防Ping
许多入侵者喜欢用TTL值来判断操作系统，他们首先会Ping一下你的机子，如看到TTL值为128就认为你的系统为Windows NT/2000，如果TTL值为32则认为目标主机操作系统为Windows 95/98，如果为TTL值为255/64就认为是UNIX/Linux操作系统。既然入侵者相信TTL值所反应出来的结果，那么我们不妨修改TTL值来欺骗入侵者，达到保护系统的目的。方法如下：
打开Windows自带的“记事本”程序，编写如下所示的批处理命令：
@echo REGEDIT4ChangeTTL.reg
@echo.ChangeTTL.reg
@echo [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParameters]ChangeTTL.reg
@echo DefaultTTL=dword:000000ffChangeTTL.reg
@REGEDIT /S /C ChangeTTL.reg
另存为以.bat为扩展名的批处理文件，点击这个文件，你的操作系统的缺省TTL值就会被修改为ff，即十进制的255，即把你的操作系统人为地改为UNIX系统了！
DefaultTTL=dword:000000ff是用来设置系统缺省TTL值的，如果你想将自己的操作系统的TTL值改为其它操作系统的ICMP回显应答值，请改变DefaultTTL的键值，要注意它的键值为16进制。
如何禁止别人ping自己的主机（2000自带）
我的电脑-控制面板-管理工具-本地安全策略-ip安全策略
这是2000给我们的配置ip管理的工具，我这里只说一下如何禁止别人ping我的主机。
共有四个步骤：
1。建立禁ping 规则
2。建立禁止/允许规则
3。把这两个规则联系在一起
4。指派
详细：
1。右击ip安全策略-管理ip筛选器表和筛选器操作-ip筛选器列表-添加：名称：ping;描述：ping;(勾选“使用添加向导”),---添加-下一步：指定源/目的ip ,协议类型(icmp),下一步直至完成，关闭此对话框。
2。管理ip筛选器表和筛选器操作-管理筛选器操作-添加(勾选“使用添加向导”)-下一步：名称：refuse;描述:refuse--下一步：阻止-下一步直至完成。
3。右击ip安全策略-创建ip安全策略-下一步：名称：禁止ping；--下一步：取消激活默认响应规则-下一步：选中选中“编辑属性“-完成。然后再“禁止ping属性“上-添加(勾选“使用添加向导”)-下一步直至“身份验证方法”；选第三项，输入共享字串-下一步：在ip筛选器列表里选“ping--下一步：选“refuse-下一步到完成。
这是你在“本地安全设置“右侧会看到“禁止ping“这条规则，但是现在他还没有起作用。
4。右击“禁止ping“--指派。
这回一条禁止别人ping自己的机器的ip策略完成了。
赶快找个机器试试，自己的机器不行。会提示：请求超时（timeout).
以上只是一条小得的ip过滤。你可以自己制作其他的ip策略。
idc机房遇到网络攻击怎么处理
机房管理人员应对DDoS攻击措施
如果用户正在遭受攻击，他所能做的抵御工作将是非常有限的。
（1）检查攻击来源，通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网管理员将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。
（2）找出攻击者所经过的路由，把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DDoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。
（3）最后还有一种比较折中的方法是在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。
一般的数据中心机房都配备硬件防火墙。但是针对互联网数据中心机房而言，这个硬件防火墙普通情况下是没有为企业用户的服务器进行防护的，只是对互联网数据中心机房本身的网络核心设备进行防护。根据DDoS攻击的原理和类型，根据DDoS攻击的流量，也同时根据机房所配备的硬件防火墙的功能和过滤带宽，1G-3G的流量机房本身及上游的运营商还是能把这个流量转移掉的。只是如果是机房里的某个企业用户的服务器受到DDoS攻击，机房管理人员所能做的，也就是把这个受到攻击的服务器IP关掉，或者是把受攻击的服务器的网线拔掉。但这不是解决问题的根本的办法。
数据中心机房如何加强防范DDoS攻击
互联网数据中心机房本身是提供服务器托管业务的，如何为企业用户提供更好的服务是很有必要的。试想，你的服务器花了钱托管到某个数据中心机房，但是这个数据中心机房在你的服务器受到DDoS攻击的时候也无能为力只能牺牲你的服务器的时候，你剩下的只有失望。
在机房管理的角度，不仅仅是在机房里的企业用户服务器受到DDoS攻击了之后才去考虑我是否应该升级硬件防火墙。为了更好的预防和防范DDoS攻击，也为了能给企业用户一个安全的保障，机房在综合了受攻击的次数和流量统计后，也是必须去考虑升级硬件防火墙的，甚至可以临时把受攻击的服务器通过硬件防火墙进行防护。
如果你需要用户单独去花费几十万去增加一个千兆以上的硬件防火墙，用户会想，我为什么不能多花几万去选择一个更好服务的数据中心机房。
其实，DDoS攻击是无法避免的，对于数据中心机房来说，升级硬件防火墙是一大成本问题。为了保障自己的服务器的安全，在数据中心机房无法对硬件防火墙进行升级的时候，用户本身也只能采用其他的方式去防范。
用户如何加强防范DDoS攻击
（1）定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
（2）在骨干节点配置防火墙
防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
（3）用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。
（4）充分利用网络设备保护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DDoS的攻击。
（5）过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP……只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
（6）检查访问者的来源
使用UnicastReversePathForwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用UnicastReversePathForwarding可减少假IP地址的出现，有助于提高网络安全性。
（7）过滤所有RFC1918IP地址
RFC1918IP地址是内部网的IP地址，像10.0.0.0、192.168.0.0和172.16.0.0，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DdoS的攻击。
（8）限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。
目前网络安全界对于DdoS的防范还是没有什么好办法的，主要靠平时维护和扫描来对抗。简单的通过软件防范的效果非常不明显，即便是使用了硬件安防设施也仅仅能起到降低攻击级别的效果，DDoS攻击只能被减弱，无法被彻底消除。不过如果我们按照本文的方法和思路去防范DDoS的话，收到的效果还是非常显著的，可以将攻击带来的损失降低到最小。
网络攻击DoS.Generic.SYNFlood:TCP来自XXXXXXXXX到本地端口
您可以吧防火墙的局域网和互联网安全等级调成中级
而且按此设置不影响主机的网络安全
SYN-Flood是目前最流行的DDoS攻击手段，早先的DoS的手段在向分布式这一阶段发展的时候也经历了浪里淘沙的过程。SYN-Flood的攻击效果最好，应该是众黑客不约而同选择它的原因吧。那么我们一起来看看SYN-Flood的详细情况.
Syn Flood利用了TCP/IP协议的固有漏洞.面向连接的TCP三次握手是Syn Flood存在的基础 .假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的（第三次握手无法完成），这种情况下服务器端一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级（大约为30秒-2分钟）；一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接，即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大，最后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时从正常客户的角度看来，服务器失去响应，这种情况我们称做：服务器端受到了SYN Flood攻击（SYN洪水攻击）我复制过来的，大概看了下，没什么，不用担心。如果嫌这个报警烦人的话，可以把安全级别设置的稍微低些。
越来越多的人因忍受不了网络暴力而轻生，是否应把网暴纳入刑法？
相信大家也都听说了，现如今有很多的明星或者是一些网红。因为一些做错了的事情在网络上面遭受到了网络攻击，从而导致他们丧时一些生命的事件吧。其实有很多时候这些人他们并没有做错什么，可是网络暴力却不肯放过他们。
相信很多的网友也都知道，在2019年，因为网络暴力去世的一位韩国女明星吧，她叫做崔雪莉。很多的网友都非常喜欢的一位韩国女明星，可是她离开了这个世界。在她离开的前一天夜晚，她还帮助自己预定了第二天的早餐。可是在夜晚的时候，她却因为想不开去世了。可能在夜晚的时候，她看见了很多的人在网上骂她骂得不堪入耳，所以说她就选择结束自己的生命。我们要知道网络暴力对于一个人的伤害真的是很大的，而我们要做到的就是不关自己的事情，就没有必要在网络上面去对别人进行评论。
我们骂了别人，我们自己也不能够得到什么，但对别人来说是一个非常严重的伤害。所以说在很多时候大家还是要用一颗平常的心去对待这一些事情，不要总是想着去辱骂别人。如果长期以往的话就会给别人带来很多的困扰，从而也很有可能会导致别人丧失了自己的生命。如果是这样的话，我们就是一个罪人了，我们间接性的用键盘杀死了别人。
我认为确实是应该把网络暴力纳入刑法，只有这样的话才能够让一些人停止自己的行为，也才能够让很多的人保住自己的生命。不管怎么样，在这个世界上，我们没有经历过别人的痛。就没有资格在网络上面对别人指指点点，很多的明星他们也确实是做了一些措施，但是这些事情不应该由我们来对他们进行指责。而在这个世界上，很多的人都会做一些错事。但是我认为我们不应该对于一些公众人物进行辱骂，如果长期以往的话，这些公众人物就会因此失去了自己的生命。
有很多的人认为是这些人的内心太脆弱了，但是并不是的。我们在很多时候如果总是面对着一些流言蜚语的话，不也是会受不了嘛，所以说在日常的生活当中，一些不关自己的事情，没有必要总是去对别人指指点点辱骂。我知道很多时候我们的一言一行，很有可能就是压死骆驼的最后一根稻草。在这个时候，如果因为我们造成了别人的死亡，你觉得会心安吗？
网络攻击有哪些方式应该怎样防御？
Web服务可以认为是一种程序，它使用HTTP协议将网站中的文件提供给用户，以响应他们的请求。这些请求由计算机中的HTTP客户端转发。为Web服务提供硬件基础的专用计算机和设备称为Web服务器。从这种网络设计中可以看到，Web服务器控制着大量信息。如果一个人拥有进入Web服务器修改数据的能力，那他就可以对该Web服务器所服务的信息和网站做任何他想做的事情。有以下七种常见攻击：
1.目录遍历攻击 - 此类攻击利用Web服务器中的漏洞来未经授权地访问不在公共域中的文件和文件夹。一旦攻击者获得访问权限，他们就可以下载敏感信息，在服务器上执行命令或安装恶意软件。
2.拒绝服务攻击 - 借助此攻击类型，Web服务器将会无法被合法用户访问，一般表现为超时，崩溃。这通常被攻击者用于关闭具有特定任务的服务器。
3.域名劫持 -在此攻击中，攻击者更改DNS设置以重定向到他自己的Web服务器。
4.嗅探 - 在没有加密的情况下，通过网络发送的数据可能会被截获。通过对数据的分析攻击者可能会获得对Web服务器的未授权访问或身份伪造的能力。
5.网络钓鱼 - 这是一种将真实网站克隆到虚假网站的攻击，用户不知道他们是否在真实的网站上。这种攻击通过欺骗用户来窃取敏感信息，如登录密码、银行卡详细信息或任何其他机密信息。
6.域欺骗 - 在此攻击中，攻击者会破坏域名系统（DNS）或用户计算机，以便将流量定向到恶意站点。
7.Web破坏 - 通过这种类型的攻击，攻击者用自己的页面替换组织的网站。这种情况下，无论攻击者想在网站上取代什么，他都可以在这次攻击中做到。
如果遇到攻击却没有一个专业的程序员维护，网站会经常性的出现很多问题，网页打开缓慢、延迟、打不开甚至死机，因此流失很多客户。
推荐杭州超级科技的超级盾！主要针对HTTP/HTTPS类Web业务的全球分布式云防御产品。具有DDoS防御、CC防御、云WAF等功能。客户自身不需要在本地部署任何安全设备，只需采用CNAME替换网站A记录、或高防IP方式即可快速接入我们的服务。超级盾（WEB版）智能DNS能快速调度到全球离客户最近的清洗中心，具有智能路由、智能加速的特性。
0条大神的评论