⑴ 怎样攻击IP地址
1.OOB攻击
这是利用NETBIOS中一个OOB
(Out
of
Band)的漏洞而来进行的,它的原理是通过TCP/IP协议传递一个数据包到计算机某个开放的端口上(一般是137、138和139),当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象,不重新启动计算机就无法继续使用TCP/IP协议来访问网络。
2.DoS攻击
这是针对Windows
9X所使用的ICMP协议进行的DOS(Denial
of
Service,拒绝服务)攻击,一般来说,这种攻击是利用对方计算机上所安装协议的漏洞来连续发送大量的数据包,造成对方计算机的死机。
3.WinNuke攻击
目前的WinNuke系列工具已经从最初的简单选择IP攻击某个端口发展到可以攻击一个IP区间范围的计算机,并且可以进行连续攻击,还能够验证攻击的效果,还可以对检测和选择端口,所以使用它可以造成某一个IP地址区间的计算机全部蓝屏死机。
4.SSPing
这是一个IP攻击工具,它的工作原理是向对方的计算机连续发出大型的ICMP数据包,被攻击的机器此时会试图将这些文件包合并处理,从而造成系统死机。
5.TearDrop攻击
这种攻击方式利用那些在TCP/IP堆栈实现中信任IP碎片中的包的标题头所包含的信息来实现自己的攻击,由于IP分段中含有指示该分段所包含的是原包哪一段的信息,所以一些操作系统下的TCP/IP协议在收到含有重叠偏移的伪造分段时将崩溃。TeadDrop最大的特点是除了能够对Windows
9X/NT进行攻击之外,连linux也不能幸免。
⑵ linux服务查看攻击者的IP的命令是什么
这个涉及到入侵检测类
如果木马是潜伏期,比较复杂,一时半会给你讲不清楚
如果木马是活动期,正在大流量发包,
方法如下
1、iptraf -f,然后 选IP traffic monitor
指定你的网卡
会看到很多对应关系,这样就可以找到发包最大的IP对应关系出来
2、netstat -tuanp |grep 大流量ip ,会得到对应进程
3、iptables限制其出网
4、kill并删除对应进程,然后查看/etc/rc.d 有没有被注东西,包括chkconfig等,所有系统自起的全看看,,详细的可以查询一下入侵检测部分时间有限不一 一说了
⑶ 请问怎样用CMD命令通过ip攻击别人
cmd 攻击一般都是局域网内攻击 外网是DDOS攻击 局域网内攻击首先你得知道IP 攻击可以使用PING包 PING死他 cmd -ping xxx.xxx.xxx.xxx 空格 -l 空格 -n 空格 65000s (X代表Ip地址)
⑷ 用PING指令可以攻击IP 地址吗
可以,ping ip -t 这个命令可以不断地对指定ip进行ping攻击。
但是多说网站是限制ping的,是ping不通的,这个命令是检查网络是否通畅的,个人防火墙一般也有防ping功能。如果要达到攻击的效果,那就需要大量的机器同时ping一个服务器,一般很少使用。