訪問堵塞攻擊

1. 被學校區域網ARP攻擊了，導致網路堵塞，怎麼辦 我的電腦是64位系統。

你先要確保你的電腦裡面沒有被留後門木馬，然後安裝一個防火牆。現在好多電腦安全軟體都支持64位，比如卡布垃圾（= =諧音）麥咖啡。。。。你需要安裝arp防火牆，殺軟，關閉網路共享,網路鄰居,遠程桌面,給administor賬戶加密碼,掃描關閉埠,綁定ip、mac埠還有建立靜態ARP表。免費的殺軟防火牆你可以用360.科摩多。。。。（不過如果你學校裡面有高手360再360也不管用。。。如果你是小白的話用科摩多先要找找教程看看說明。。。)其實綁定好終端IP-MAC還是王道~。。。

2. 什麼是擁塞攻擊

全稱是分布式拒絕服務攻擊，簡單的說就是同一時間發動很多主機，對某台伺服器進行訪問，或者攻擊，消耗掉伺服器的資源，被稱為最沒技術含量，但是最有效的攻擊方法

3. 是什麼原因導致網路堵塞

網路堵塞主要原因：由於用戶的不得當要求或以交換機等自身問題而產生。假設網路沖突為交通堵塞，則可以知道交通堵塞是由於車輛的不規范行為而導致的，那麼網路沖突也一樣，其中數據包的發送即為車輛。

網路堵塞即網路沖突，由於網路連接重復或重置等現象而導致的網路沖突，以信息框提示網路沖突或以氣泡提示，如：要求切換至任務、任務欄小電腦氣球提示等。

(3)訪問堵塞攻擊擴展閱讀

就Internet的體系結構而言，擁塞的發生是其固有的屬性。因為在事先沒有任何協商和請求許可機制的資源共享網路中，幾個IP分組同時到達路由器，並期望經同一個輸出埠轉發的可能性是存在的。

顯然，不是所有分組可以同時接受處理，必須有一個服務順序，中間節點上的緩存為等候服務的分組提供一定保護。然而，如果此狀況具有一定的持續性，當緩存空間被耗盡時，路由器只有丟棄分組，才能保證網路避免出現鎖死狀況出現。

4. 求攻擊或堵塞指定IP網路方法

吧網線頭用剪刀剪斷 把電線直接插到220電！你就報仇了 給他網卡燒了 哈哈

5. 網路安全中常見的黑客攻擊方式

1、後門程序
由於程序員設計一些功能復雜的程序時，一般採用模塊化的程序設計思想，將整個項目分割為多個功能模塊，分別進行設計、調試，這時的後門就是一個模塊的秘密入口。在程序開發階段，後門便於測試、更改和增強模塊功能。正常情況下，完成設計之後需要去掉各個模塊的後門，不過有時由於疏忽或者其他原因（如將其留在程序中，便於日後訪問、測試或維護）後門沒有去掉，一些別有用心的人會利用窮舉搜索法發現並利用這些後門，然後進入系統並發動攻擊。
2、信息炸彈
信息炸彈是指使用一些特殊工具軟體，短時間內向目標伺服器發送大量超出系統負荷的信息，造成目標伺服器超負荷、網路堵塞、系統崩潰的攻擊手段。比如向未打補丁的 Windows 95系統發送特定組合的 UDP 數據包，會導致目標系統死機或重啟；向某型號的路由器發送特定數據包致使路由器死機；向某人的電子郵件發送大量的垃圾郵件將此郵箱「撐爆」等。目前常見的信息炸彈有郵件炸彈、邏輯炸彈等。
3.DOS攻擊
分為DOS攻擊和DDOS攻擊。DOS攻擊它是使用超出被攻擊目標處理能力的大量數據包消耗系統可用系統、帶寬資源，最後致使網路服務癱瘓的一種攻擊手段。作為攻擊者，首先需要通過常規的黑客手段侵入並控制某個網站，然後在伺服器上安裝並啟動一個可由攻擊者發出的特殊指令來控制進程，攻擊者把攻擊對象的IP地址作為指令下達給進程的時候，這些進程就開始對目標主機發起攻擊。這種方式可以集中大量的網路伺服器帶寬，對某個特定目標實施攻擊，因而威力巨大，頃刻之間就可以使被攻擊目標帶寬資源耗盡，導致伺服器癱瘓。比如1999年美國明尼蘇達大學遭到的黑客攻擊就屬於這種方式。DDOS攻擊是黑客進入計算條件，一個磁碟操作系統（拒絕服務）或DDoS攻擊（分布式拒絕服務）攻擊包括努力中斷某一網路資源的服務，使其暫時無法使用。
這些攻擊通常是為了停止一個互聯網連接的主機，然而一些嘗試可能的目標一定機以及服務。DDOS沒有固定的地方，這些攻擊隨時都有可能發生；他們的目標行業全世界。分布式拒絕服務攻擊大多出現在伺服器被大量來自攻擊者或僵屍網路通信的要求。
伺服器無法控制超文本傳輸協議要求任何進一步的，最終關閉，使其服務的合法用戶的一致好評。這些攻擊通常不會引起任何的網站或伺服器損壞，但請暫時關閉。
這種方法的應用已經擴大了很多，現在用於更惡意的目的；喜歡掩蓋欺詐和威懾安防面板等。
4、網路監聽
網路監聽是一種監視網路狀態、數據流以及網路上傳輸信息的管理工具，它可以將網路介面設置在監聽模式，並且可以截獲網上傳輸的信息，也就是說，當黑客登錄網路主機並取得超級用戶許可權後，若要登錄其他主機，使用網路監聽可以有效地截獲網上的數據，這是黑客使用最多的方法，但是，網路監聽只能應用於物理上連接於同一網段的主機，通常被用做獲取用戶口令。
5.系統漏洞
許多系統都有這樣那樣的安全漏洞（Bugs），其中某些是操作系統或應用軟體本身具有的，如Sendmail漏洞，Windows98中的共享目錄密碼驗證漏洞和IE5漏洞等，這些漏洞在補丁未被開發出來之前一般很難防禦黑客的破壞，除非你不上網。還有就是有些程序員設計一些功能復雜的程序時，一般採用模塊化的程序設計思想，將整個項目分割為多個功能模塊，分別進行設計、調試，這時的後門就是一個模塊的秘密入口。在程序開發階段，後門便於測試、更改和增強模塊功能。正常情況下，完成設計之後需要去掉各個模塊的後門，不過有時由於疏忽或者其他原因（如將其留在程序中，便於日後訪問、測試或維護）後門沒有去掉，一些別有用心的人會利用專門的掃描工具發現並利用這些後門，然後進入系統並發動攻擊。
6、密碼破解當然也是黑客常用的攻擊手段之一。
7.誘入法
黑客編寫一些看起來「合法」的程序，上傳到一些FTP站點或是提供給某些個人主頁，誘導用戶下載。當一個用戶下載軟體時，黑客的軟體一起下載到用戶的機器上。該軟體會跟蹤用戶的電腦操作，它靜靜地記錄著用戶輸入的每個口令，然後把它們發送給黑客指定的Internet信箱。例如，有人發送給用戶電子郵件，聲稱為「確定我們的用戶需要」而進行調查。作為對填寫表格的回報，允許用戶免費使用多少小時。但是，該程序實際上卻是搜集用戶的口令，並把它們發送給某個遠方的「黑客」
8.病毒攻擊
計算機病毒可通過網頁、即時通信軟體、惡意軟體、系統漏洞、U盤、移動硬碟、電子郵件、BBS等傳播。

6. 什麼是DDoS流量攻擊，主要的防禦方式方法有哪些

DDoS流量攻擊全稱：Distributed denial of service attack，中文翻譯為分布式拒絕服務攻擊，根據首字母簡稱為DDoS，因為DDoS流量攻擊來勢兇猛，持續不斷，連綿不絕，因此在中國又叫洪水攻擊。DDoS流量攻擊是目前網路上最常見的手段，主要是公共分布式合理服務請求來昂被攻擊者的伺服器資源消耗殆盡，導致伺服器服務提供正常的服務，這種方式說白了就是增大伺服器的訪問量，使其過載而導致伺服器崩潰或者癱瘓。好比雙十一期間大量的用戶使用淘寶，使用的人數過多導致淘寶無法快速運轉，並且出現頁面癱瘓的情況。

DDoS流量攻擊，可以分為，帶寬消耗型和資源消耗型兩種大的層次，從網路佔用到目標硬體性能佔用，以達到目標伺服器網路癱瘓、系統崩潰的最終目的。下面為大家列舉一些比較常用的DDoS流量攻擊的方式。

死亡之PING：

死亡之PING即是ping of death，或者叫做死亡之平，也被翻譯為死亡天平，這種攻擊方式主要以通過TCP/IP協議進行DDoS流量攻擊，這種類型的攻擊方式主要是通過向伺服器發送數據包片段大小超過TCP/IP協議的規定大小的數據包，讓伺服器系統無法正常進行處理從而導致崩潰，而這些數據包最大位元組為6,5535位元組。

CC攻擊：

CC(Challenge Collapsar)，意為挑戰黑洞，利用大量的肉雞(免費代理伺服器)向目標伺服器發送大量看似合法的的請求，從而不斷利用被攻擊伺服器的資源進行重來這邊請求，讓其資源不斷被消耗，當伺服器的資源被消耗殆盡用戶就無法正常訪問伺服器獲取伺服器的響應，在cc攻擊過程中，能夠感覺到伺服器的穩定性在不斷的變差直至伺服器癱瘓。應。

UDP洪水攻擊：

UDP：用戶數據包協議(User Datagram Protocol floods)，一種無連接協議，主要是通過信息交換過程中的握手原則來實現攻擊，當通通過UDP發送數據時，三次的數據握手驗證無法正常進行，導致大量數據包發送給目標系統時無法進行正常的握手驗證，從而導致帶寬被占滿而無法讓正常用戶進行訪問，導致伺服器癱瘓或者崩潰。

而目前市場上常用來對付這些DDoS流量攻擊的防護方式有以下幾種：

目前常見的DDoS流量攻擊防護是利用多重驗證。入侵檢測以及流量過濾等方式對因為攻擊造成堵塞的帶寬進行流量過濾讓正常的流量能夠正常的訪問到目標伺服器，從而維持伺服器的正常運行。

流量清洗也就是讓伺服器所有的訪問流量通過高防DDoS攻擊流量清洗中心，通過高防的各種防護策略對正常流量和惡意流量被區分清洗過濾，將惡意流量阻擋住在伺服器之外，讓正常流量能夠正常的訪問，惡意流量則被禁止從而實現過濾。

防火牆是最常見DDoS流量攻擊防護裝置，防火牆的訪問規則能夠靈活定義，通過修改規則以實現允許或拒絕特定的通訊協議進入伺服器，無論是埠還是IP地址，發現目標IP出現異常，那麼直接阻斷IP源的一切通信，即便是較為復雜的埠遭受到攻擊，依舊能夠有效的進行DDoS流量攻擊防護。

銳速雲告訴大家雖然近些年DDoS流量攻擊呈現下降的趨勢，但是不可否認目前仍是一個非常大的網路安全威脅，並且隨著技術的發展，一些新型的DDoS流量攻擊，仍在網路安全的戰場上活躍著，如認為是一種Mirai變體的0x-booter。隨著新的互聯網技術和設備的變革和投入，不少黑客仍不斷的更新完善DDoS流量攻擊，因此在這個DDoS流量攻擊防護的戰場上，作為網路安全防護人員技術仍需要不斷的更新變革。

7. 伺服器流量堵塞如何防禦

由於DDoS攻擊往往採取合法的數據請求技術，再加上傀儡機器，造成DDoS攻擊成為目前最難防禦的網路攻擊之一。據美國最新的安全損失調查報告，DDoS攻擊所造成的經濟損失已經躍居第一。傳統的網路設備和周邊安全技術，例如防火牆和IDSs(Intrusion Detection Systems)， 速率限制，接入限制等均無法提供非常有效的針對DDoS攻擊的保護，需要一個新的體系結構和技術來抵禦復雜的DDoS拒絕服務攻擊。

DDoS攻擊揭秘

DDoS攻擊主要是利用了internet協議和internet基本優點——無偏差地從任何的源頭傳送數據包到任意目的地。

DDoS攻擊分為兩種：要麼大數據，大流量來壓垮網路設備和伺服器，要麼有意製造大量無法完成的不完全請求來快速耗盡伺服器資源。有效防止DDoS攻擊的關鍵困難是無法將攻擊包從合法包中區分出來：IDS進行的典型「簽名」模式匹配起不到有效的作用；許多攻擊使用源IP地址欺騙來逃脫源識別，很難搜尋特定的攻擊源頭。

有兩類最基本的DDoS攻擊：

● 帶寬攻擊：這種攻擊消耗網路帶寬或使用大量數據包淹沒一個或多個路由器、伺服器和防火牆；帶寬攻擊的普遍形式是大量表面看合法的TCP、UDP或ICMP數據包被傳送到特定目的地；為了使檢測更加困難，這種攻擊也常常使用源地址欺騙，並不停地變化。

● 應用攻擊：利用TCP和HTTP等協議定義的行為來不斷佔用計算資源以阻止它們處理正常事務和請求。HTTP半開和HTTP錯誤就是應用攻擊的兩個典型例子。

DDoS威脅日益致命

DDoS攻擊的一個致命趨勢是使用復雜的欺騙技術和基本協議，如HTTP，Email等協議，而不是採用可被阻斷的非基本協議或高埠協議，非常難識別和防禦，通常採用的包過濾或限制速率的措施只是通過停止服務來簡單停止攻擊任務，但同時合法用戶的請求也被拒絕，造成業務的中斷或服務質量的下降；DDoS事件的突發性，往往在很短的時間內，大量的DDoS攻擊數據就可是網路資源和服務資源消耗殆盡。

現在的DDoS防禦手段不夠完善

不管哪種DDoS攻擊，，當前的技術都不足以很好的抵禦。現在流行的DDoS防禦手段——例如黑洞技術和路由器過濾，限速等手段，不僅慢，消耗大，而且同時也阻斷有效業務。如IDS入侵監測可以提供一些檢測性能但不能緩解DDoS攻擊，防火牆提供的保護也受到其技術弱點的限制。其它策略，例如大量部署伺服器，冗餘設備，保證足夠的響應能力來提供攻擊防護，代價過於高昂。

黑洞技術

黑洞技術描述了一個服務提供商將指向某一目標企業的包盡量阻截在上游的過程，將改向的包引進「黑洞」並丟棄，以保全運營商的基礎網路和其它的客戶業務。但是合法數據包和惡意攻擊業務一起被丟棄，所以黑洞技術不能算是一種好的解決方案。被攻擊者失去了所有的業務服務，攻擊者因而獲得勝利。

路由器

許多人運用路由器的過濾功能提供對DDoS攻擊的防禦，但對於現在復雜的DDoS攻擊不能提供完善的防禦。

路由器只能通過過濾非基本的不需要的協議來停止一些簡單的DDoS攻擊，例如ping攻擊。這需要一個手動的反應措施，並且往往是在攻擊致使服務失敗之後。另外，現在的DDoS攻擊使用互聯網必要的有效協議，很難有效的濾除。路由器也能防止無效的或私有的IP地址空間，但DDoS攻擊可以很容易的偽造成有效IP地址。

基於路由器的DDoS預防策略——在出口側使用uRPF來停止IP地址欺騙攻擊——這同樣不能有效防禦現在的DDoS攻擊，因為uRPF的基本原理是如果IP地址不屬於應該來自的子網網路阻斷出口業務。然而，DDoS攻擊能很容易偽造來自同一子網的IP地址，致使這種解決法案無效。

本質上，對於種類繁多的使用有效協議的欺騙攻擊，路由器ACLs是無效的。包括：

● SYN、SYN-ACK、FIN等洪流。

● 服務代理。因為一個ACL不能辨別來自於同一源IP或代理的正當SYN和惡意SYN，所以會通過阻斷受害者所有來自於某一源IP或代理的用戶來嘗試停止這一集中欺騙攻擊。

● DNS或BGP。當發起這類隨機欺騙DNS伺服器或BGP路由器攻擊時，ACLs——類似於SYN洪流——無法驗證哪些地址是合法的，哪些是欺騙的。

ACLs在防禦應用層（客戶端）攻擊時也是無效的，無論欺騙與否，ACLs理論上能阻斷客戶端攻擊——例如HTTP錯誤和HTTP半開連接攻擊，假如攻擊和單獨的非欺騙源能被精確的監測——將要求用戶對每一受害者配置數百甚至數千ACLs，這其實是無法實際實施的。

防火牆

首先防火牆的位置處於數據路徑下游遠端，不能為從提供商到企業邊緣路由器的訪問鏈路提供足夠的保護，從而將那些易受攻擊的組件留給了DDoS 攻擊。此外，因為防火牆總是串聯的而成為潛在性能瓶頸，因為可以通過消耗它們的會話處理能力來對它們自身進行DDoS攻擊。

其次是反常事件檢測缺乏的限制，防火牆首要任務是要控制私有網路的訪問。一種實現的方法是通過追蹤從內側向外側服務發起的會話，然後只接收「不幹凈」一側期望源頭發來的特定響應。然而，這對於一些開放給公眾來接收請求的服務是不起作用的，比如Web、DNS和其它服務，因為黑客可以使用「被認可的」協議（如HTTP）。

第三種限制，雖然防火牆能檢測反常行為，但幾乎沒有反欺騙能力——其結構仍然是攻擊者達到其目的。當一個DDoS攻擊被檢測到，防火牆能停止與攻擊相聯系的某一特定數據流，但它們無法逐個包檢測，將好的或合法業務從惡意業務中分出，使得它們在事實上對IP地址欺騙攻擊無效。

IDS入侵監測

IDS解決方案將不得不提供領先的行為或基於反常事務的演算法來檢測現在的DDoS攻擊。但是一些基於反常事務的性能要求有專家進行手動的調整，而且經常誤報，並且不能識別特定的攻擊流。同時IDS本身也很容易成為DDoS攻擊的犧牲者。

作為DDoS防禦平台的IDS最大的缺點是它只能檢測到攻擊，但對於緩和攻擊的影響卻毫無作為。IDS解決方案也許能託付給路由器和防火牆的過濾器，但正如前面敘述的，這對於緩解DDoS攻擊效率很低，即便是用類似於靜態過濾串聯部署的IDS也做不到。

DDoS攻擊的手動響應

作為DDoS防禦一部份的手動處理太微小並且太緩慢。受害者對DDoS攻擊的典型第一反應是詢問最近的上游連接提供者——ISP、宿主提供商或骨幹網承載商——嘗試識別該消息來源。對於地址欺騙的情況，嘗試識別消息來源是一個長期和冗長的過程，需要許多提供商合作和追蹤的過程。即使來源可被識別，但阻斷它也意味同時阻斷所有業務——好的和壞的。

其他策略

為了忍受DDoS攻擊，可能考慮了這樣的策略，例如過量供應，就是購買超量帶寬或超量的網路設備來處理任何請求。這種方法成本效益比較低，尤其是因為它要求附加冗餘介面和設備。不考慮最初的作用，攻擊者僅僅通過增加攻擊容量就可擊敗額外的硬體，互聯網上上千萬台的機器是他們取之不凈的攻擊容量資源。

有效抵禦DDoS攻擊

從事於DDoS攻擊防禦需要一種全新的方法，不僅能檢測復雜性和欺騙性日益增加的攻擊，而且要有效抵禦攻擊的影響。

完整的DDoS保護圍繞四個關鍵主題建立：

1． 要緩解攻擊，而不只是檢測

2． 從惡意業務中精確辨認出好的業務，維持業務繼續進行，而不只是檢測攻擊的存在

3． 內含性能和體系結構能對上游進行配置，保護所有易受損點

4． 維持可靠性和成本效益可升級性

建立在這些構想上的DDoS防禦具有以下保護性質：

 通過完整的檢測和阻斷機制立即響應DDoS攻擊，即使在攻擊者的身份和輪廓不

斷變化的情況下。

 與現有的靜態路由過濾器或IDS簽名相比，能提供更完整的驗證性能。

 提供基於行為的反常事件識別來檢測含有惡意意圖的有效包。

 識別和阻斷個別的欺騙包，保護合法商務交易。

 提供能處理大量DDoS攻擊但不影響被保護資源的機制。

 攻擊期間能按需求布署保護，不會引進故障點或增加串聯策略的瓶頸點。

 內置智能只處理被感染的業務流，確保可靠性最大化和花銷比例最小化。

 避免依賴網路設備或配置轉換。

 所有通信使用標准協議，確保互操作性和可靠性最大化。

完整DDoS保護解決技術體系

基於檢測、轉移、驗證和轉發的基礎上實施一個完整DDoS保護解決方案來提供完全保護，通過下列措施維持業務不間斷進行：

1． 時實檢測DDoS停止服務攻擊攻擊。

2． 轉移指向目標設備的數據業務到特定的DDoS攻擊防護設備進行處理。

3． 從好的數據包中分析和過濾出不好的數據包，阻止惡意業務影響性能，同時允許合法業務的處理。

4． 轉發正常業務來維持商務持續進行。