❶ 计算机里面syn flood，udp flood icmp flood是什么
这是几种常用的服务器攻击手段。他们共同的原理是，让服务器做大量的无用功，形成拥堵，不能及时响应正常的服务请求。
syn flood(同步洪水攻击)，访问大量的不存在的ip地址，服务器确认地址无效的方法是不断发信息，直至超时，然后在回复请求者。如此，就会占用大量时间。
udp flood(udp 洪水攻击)，udp是一种无连接传递协议。利用上传大量的伪造原地址的小upd包，产生大量的流量，占用服务器时间，造成局部网络拥堵。
icmp flood(网络控制信息协议洪水攻击)，通过发送大小超过65535字节的大数据包，ping目标主机，目标主机接受回复这些包，消耗大量时间。只要禁止ping，就可以防止。
❷ syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击
SYN Flood是当前最流行的DoS（拒绝服务攻击）与DdoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。
UDPFlood是日渐猖厥的流量型DoS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。100k pps的UDPFlood经常将线路上的骨干设备例如防火墙打瘫，造成整个网段的瘫痪。由于UDP协议是一种无连接的服务，在UDPFLOOD攻击中，攻击者可发送大量伪造源IP地址的小UDP包。但是，由于UDP协议是无连接性的，所以只要开了一个UDP的端口提供相关服务的话，那么就可针对相关的服务进行攻击。
ICMP flood攻击分析与检测
❸ icmp flood攻击
路由攻击，在DOS命令窗口中用ping命令，来查找攻击你的对方ip
❹ 如何防范icmp flood攻击
ICMP是完成IP层主要控制功能的辅助协议，它可弥补IP在网络控制方面的不足；而端口通信则是由集成到操作系统内核中的TCP/IP协议，通过软件形式与任何一台具有类似接口计算机进行通信的方式。一台安装有防病毒、网络防火墙的个人电脑，如果还频频受到来自网络上的攻击，除了没有经常更新相应病毒库和网墙数据库，其症结一般都出自操作系统中诸多可随意被打开但并不常用的端口。为了避免恶意者通过网络对你的计算机进行扫描和进一步的入侵动作，关闭ICMP协议及多余的端口是简单并切实有效的解决方法，足以应付大多数恶作剧式的网络攻击。其中后者不仅可以通过Win2000及以上操作系统内部设置进行调整，更能够依靠相应网络防火墙进行关闭工作。
关闭ICMP协议的步骤如下：开始→设置→控制面板→管理工具→本地安全策略→右击“IP安全策略在本地计算机”→管理IP筛选器表和筛选器操作→所有ICMP通讯量→添加→起任意名称后点击“添加”→下一步→任何IP地址→下一步→我的IP地址→协议类型选择“ICMP”→完成。
而要关闭非信任主机对135、TCP4444、UDP69等计算机端口的访问，则有两种方法：其一是通过“管理IP筛选器表和筛选器操作”→添加→起任意名称后点击“添加”→下一步→任何IP地址→下一步→我的IP地址→协议类型选择“TCP”→“从任意端口”到“此端口”并填入相应端口号→完成，这样就成功对一个端口进行了封堵，重复上述步骤即可对其它端口进行相关设置；
另一种方法则是利用目前多数网络防火墙提供的规则设置，对端口号、各IP地址、协议类型、传输方向等选项进行一一添加或更改，同样能够达到封阻可疑端口的目的。
此外，通过关闭DCOM协议也能达到预防部分蠕虫病毒的效能，只是由于禁用该协议会截断一切本地计算机与网络上其余计算机相同对象间的通信，因此运用起来具有一定的风险。预防胜于治疗，良好的用机及上网习惯仍旧是杜绝黑客程序感染的最好方法，毕竟砖石结构的城堡是最容易由内部被攻破的
如果你不想关掉ICMP ，建议你安装一个防火墙，比如下面这款：BitDefender，Jetico Personal Firewall，等等，都能抵御洪水攻击
❺ 检测到ICMP Flood攻击, 丢弃报文23个, 攻击源: 192.168.1.112
外部电脑攻击，对方攻击ip没有掩护，竟然暴漏给你了，防火墙把ip拉黑就行了。
❻ ping flood攻击是什么
攻击方持续发出大的icmp包，导致网络资源和主机资源耗尽瘫痪。
❼ 用python篡改icmp报文再发送给接收方
程序处理上有些问题，建议深入研究一下ICMP协议。下面是Python 3的一个ICMP的简单实现，可以参考一下。
importsocket
importstruct
defchecksum(source_string):
sum=0
countTo=(len(source_string)/2)*2
count=0
whilecount<countTo:
thisVal=ord(source_string[count+1:count+2])*256+ord(source_string[count:count+1])
sum=sum+thisVal
sum=sum&0xffffffff
count=count+2
ifcountTo<len(source_string):
sum=sum+ord(source_string[len(source_string)-1])
sum=sum&0xffffffff
sum=(sum>>16)+(sum&0xffff)
sum=sum+(sum>>16)
answer=~sum
answer=answer&0xffff
answer=answer>>8|(answer<<8&0xff00)
returnanswer
defping(ip):
rawsocket1=socket.socket(socket.AF_INET,socket.SOCK_RAW,socket.getprotobyname('icmp'))
packet=struct.pack('!BBHHH8s',8,0,0,0,0,b'abcdefgh')
chksum=checksum(packet)
packet=struct.pack('!BBHHH8s',8,0,chksum,0,0,b'abcdefgh')
rawsocket1.sendto(packet,(ip,1))
ping('10.172.23.254')
❽ ICMP-FLOOD攻击
攻击包的源IP地址不像是固定的IP。一般这种攻击都是试探性的，不会产生太多流量，而影响网络使用。因此防火墙防护后，可以忽略不计。
可以查看一下你们的路由器入口，流量情况是否正常。
❾ ICMP FLOOD攻击是不是DDOS呀
icmp 是ddos攻击的一种
icmp 是TCP/IP协议中的一个控制报文的子协议，他能处理65535字节的数据包。
ICMP FLOOD通过对其目标发送超过65535字节的数据包，就可以令目标主机瘫痪，如果大量发送就成了洪水攻击.
❿ ICMP-FLOOD数据包阈值为什么那么大
在一秒钟内，如果一个目的IP收到超过规定数量的ICMP请求包，则认为此目的IP正受到ICMP Flood的攻击。