Ⅰ 有伺服器的IP 埠 怎樣進行攻擊啊 剛才用dos攻擊了下 我的IO直接被伺服器屏蔽了 各位有
IP 沖突 不是說被別人攻擊 是因為你的區域網上有人設置IP地址和你設置的一樣 就會出現這種情況 這種情況一般出現在區域網機器較多 但又沒有DHCP 需要手動指定IP的網路狀況下 或者就是有人故意給你搗亂
Ⅱ 如何攻擊伺服器
Web伺服器將成為下一代黑客施展妖術的對象。在很大程度上，進行這種攻擊只需一個Web瀏覽器和一個創造性的頭腦。以前，黑客的攻擊對象集中在操作系統和網路協議上，但隨著這些攻擊目標的弱點和漏洞逐漸得到修補，要進行這類攻擊已經變得非常困難。操作系統正在變得更加穩健，對攻擊的抵抗能力日益提高。隨著身份驗證和加密功能漸漸被內置到網路協議中，網路協議也變得更加安全。此外，防火牆也越來越智能，成為網路和系統的外部保護屏障。
另一方面，電子商務技術正在日益普及開來，其復雜性有增無減。基於Web的應用程序正在與基本的操作系統和後端資料庫更加緊密地集成在一起。遺憾的是，人們在基於Web的基礎設施安全性方面所做的工作還很不夠。Web伺服器和Web應用程序中的弱點被發現的速度為何這么快呢?
有很多因素促成了這種Web黑客活動的快速增加。其中最主要的原因是防火牆允許所有的Web通信都可以進出網路，而防火牆無法防止對Web伺服器程序及其組件或Web應用程序的攻擊。第二個原因是，Web伺服器和基於Web的應用程序有時是在「功能第一，安全其次」的思想指導下開發出來的。
當您的Web伺服器面臨巨大威脅時，怎樣保障它們的安全呢?這就需要您不斷了解新信息，新情況，每天跟蹤您所用伺服器的有關網站，閱讀相關新聞並向它進行咨詢。為了讓你著手這方面的工作，下面介紹黑客對NT系統的四種常用攻擊手段，同時介紹如何防止這類攻擊。
Microsoft IIS ism.dll緩沖區溢出受影響的伺服器：運行IIS 4.0並帶有「Service Pack 3/4/5」的Windows NT伺服器MicrosoftIIS緩沖區溢出這一安全弱點是Web伺服器無時不有的重大缺陷之一。該弱點被稱為IIS eEye，這個名稱來自發現此問題的一個小組。在實施緩沖區溢出攻擊時，黑客向目標程序或服務輸入超出程序處理能力的數據，導致程序突然終止。另外，還可以通過設置，在執行中的程序終止運行前，用輸入的內容來覆蓋此程序的某些部分，這樣就可以在伺服器的安全許可權環境下執行任意黑客命令。
eEye發現，IIS用來解釋HTR文件的解釋程序是ism.dll，它對緩沖區溢出攻擊的抵抗力十分脆弱。如果攻擊者將一個以.htr結尾的超長文件名(大約3,000個字元，或更多)傳遞給IIS，那麼輸入值將在ism.dll中造成輸入緩沖區溢出，並導致IIS崩潰。如果攻擊者輸入的不是一串字母而是可執行代碼(通常稱為「雞蛋」或「外殼代碼」)，那麼在IIS終止之前將執行該代碼。由eEye小組發現的這一攻擊方法
包括三個步驟：
1.創建一個用於偵聽任意TCP埠上連接活動的程序。一旦接收到連接信號，該程序將執行一個Windows命令外殼程序(cmd.exe)，並將該外殼與連接綁定在一起。這個程序是經過修改的Netcat。Netcat是一個流行的網路連接實用程序，其源代碼可以免費獲得。
2.在IIS的ism.dll中製造緩沖區溢出，並使IIS從外部Web站點下載偵聽程序(由步驟1產生)。
3.執行剛下載的程序(由步驟2產生)，該程序將等待傳入的連接並使攻擊者進入Windows命令外殼程序中。
由於緩沖區溢出導致IIS在崩潰之前轉而運行Windows命令外殼，所以該外殼程序將在IIS的安全許可權背景下運行，而該安全許可權背景等價於NT Administrator許可權。這樣，攻擊者要做的只是與被攻擊的IIS伺服器的偵聽埠建立連接，然後等著出現c:>提示就萬事大吉了。現在，攻擊者擁有對整個NT伺服器的管理許可權，可以做任何事，比如，添加新用戶、修改伺服器的內容、格式化驅動器，甚至將該伺服器用作攻擊其它系統的踏腳石。
運行IIS 4.0並帶有「Service Pack 3/4/5」的Windows NT伺服器容易受到此類攻擊。Microsoft已經發布了對該弱點的修補程序。Windows NT Service Pack 6也已經修補了該問題。