UDP攻击

1 21 竭诚为您提供优质文档/双击可除

udp协议电脑怎么设置

篇一：如何关闭端口和防范udp攻击的技术

如何关闭端口和防范udp攻击的技术

端口就像一所房子（服务器）的几个门一样，不同的门通向不同的房间（服务器提供的不同服务）。我们常用的Ftp默认端口为21，而www网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、bo、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这两种非法入侵吗？

这里举例关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp，其他我就不一一指出了。

具体操作如下:

默

认情况下，windows有很多端口是开放的，在你上网的时候，

2 21 网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：tcp135、139、445、593、1025端口和udp135、137、138、445端口，一些流行病毒的后门端口（如tcp2745、3127、6129端口），以及远程服务访问端口3389。

下面介绍如何在winxp/2000/20xx下关闭这些网络端

口。

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“ip安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建ip安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的ip安全策略。

第二步，右击该ip安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出ip筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

网络攻击行为特征分析与检测技术研究

网络已经成为现代人生活中不可或缺的一部分，我们使用网络进行各种服务和娱乐，但同时也给网络安全留下了隐患。网络攻击时常发生，给我们的带来经济和信息泄露风险等等问题。网络攻击是如何进行的，如何去检测和预防它们，本文将进行探讨。

一、网络攻击的常见行为特征

网络攻击有很多种形式，如端口扫描、漏洞利用、木马植入、拒绝服务攻击、病毒传播等等，这些攻击方式都有其特定的行为特征。首先我们来讨论常见的扫描行为。

端口扫描是攻击者用来探测目标系统端口开放情况的一种行为。攻击者需要了解目标系统的运行状态、应用信息、网络拓扑等信息，这些信息可以帮助攻击者进一步的进行攻击。端口扫描行为特征表现为：快速的TCP SYN扫描、大量的UDP扫描和TCP Connect扫描、频繁的请求目标系统的TCP和UDP端口等。

其次是漏洞利用行为。漏洞利用是指攻击者对系统中发现的漏洞进行利用，获取系统控制权或者敏感信息。漏洞利用行为特征表现为：频繁访问系统已知的漏洞，探测未知漏洞，猎杀提权等。

接下来是木马行为。木马是指以欺骗方式植入到用户计算机上的恶意软件，它们可以监控用户的活动、窃取用户信息、攻击其他系统等等。木马行为特征表现为：频繁访问系统的运行进程、频繁访问文件系统、猎杀其它安装在被感染系统上的恶意软件等。

最后是拒绝服务攻击行为。拒绝服务攻击是攻击者通过向目标系统发送大量数据请求，使其耗尽资源、瘫痪系统的一种行为。拒绝服务攻击行为特征表现为：频繁访问同一IP、不断请求同一资源、尝试操纵系统内部进程等。 以上是网络攻击常见的行为特征，当攻击行为呈现出来的时候，我们可以采用各种检测技术来发现这些行为，从而保护我们的网络环境。

二、网络攻击检测技术

在检测网络攻击过程中，一个有效的网络攻击检测系统需要满足以下几个特点：

1、准确性。准确性是最重要的一个特点，检测系统必须保证能够准确的识别攻击行为，同时减少误报率。

攻击软件使用方法

Udpflood攻击

使用工具：得鲁依DDOS攻击工具

使用方法

1. 打开得鲁依DDOS攻击工具。填写目的地址和原地址，端口，次数（攻击包数）。选着udp攻击udp flood。点击开始

icmpflood攻击

使用工具：得鲁依DDOS攻击工具

使用方法

1 .打开得鲁依DDOS攻击工具。填写目的地址和原地址，端口，次数（攻击包数）。选着icmp攻击ping flooding。点击开始

Synflood攻击(一)

使用工具：xcap

1. 进入xcap工具界面：接口右键点击刷心接口

会出现如下图，显示两个网络接口。

接口1（vmware接口）

接口2（我们的真实网卡接口）

2. 在接口2右键点击启动接口

启动的接口如下图显示

3. 报文组选项右键新建报文组：报文组组名为synflood

4. 点击synflood选择接口2—>在红色大方框区域右键点击添加报文

5. 双击synflood报文

6. Destination mac填写目的地址的mac地址，其他默认。点击下一步

7. Source address填写源ip地址，destination address填写目的ip地址

protocol选着0x06（tcp）点击下一步 8. 默认下一步

9. 任意填写报文长度，点击保存关闭 10. 发送间隔：1

限制：1000

时能下面打对号

点击接口2左边开始发包按钮

缺点：一秒最多只能发1000个包

Synflood攻击(二)

使用工具：xdos

1. 把xdos工具放到C盘根目录下

2. 运行cmd进入命令行

进入C盘根目录下

执行xdos.exe查看使用方法

3. 执行命令发起sysflood攻击

目的地址：192.168.10.1

端口：8080

线程：-t 1

伪装源地址头：-s 192.168.10.10

缺点：源地址只能伪装不能自定义

计算机网络 网络端口扫描攻击

在计算机通信中，一台计算机要与另一台计算机建立TCP或UDP连接，必须首先发送一个请求报文（SYN），根据接收端端口是否开放将回应不同的应答。如果TCP端口开放，则回应发送方一个ACK报文，并建立TCP连接控制结构；若TCP未开放，则回应发送方一个TCP RST报文，告知发送方TCP端口未开放。UDP连接的也是同样的道理。

端口扫描就是基于这一原理，攻击者利用Socket编程或其它技术发送合适的报文与目标主机的某些端口建立TCP连接、进行传输协议的验证等工作，从而获取目标主机的端口状态、提供的服务及提供的服务中是否含有漏洞缺陷等情况。

端口扫描攻击常用的扫描方式有TCP connect（）扫描、SYN扫描、FIN扫描、IP地址段扫描等。

 TCP connect（）扫描

它是最基本的TCP扫描。操作系统提供的connect（）系统调用，用来与每一个感兴趣的目标计算机端口进行连接。只要端口处于侦听状态，就能连接成功。否则，就不能成功。系统中的任何用户都可以使用这个调用，速度也很快。但它易被发现并被过滤掉。

 SYN扫描

扫描主机自动向目标计算机的指定端口发送SYN数据段，表示请求建立连接。如果目标计算机回应一个SYN ACK报文，则说明该端口是活动的。随后，扫描主机传送一个RST给目标主机拒绝建立TCP连接，从而导致三次握手的失败；如果目标计算机回应的是RST报文，则表明该端口未开启。

 FIN扫描

FIN扫描是指通过发送FIN来判断目标计算机的指定端口是否活动。如发送一个FIN报文到一个关闭的端口时，该报文会被丢弃掉，并返回一个RST报文。但是，如果当FIN报文到达一个活动的端口时，该报文只是简单的丢掉，不会返回任何回应。这种扫描方式没有涉及任何TCP连接部分，因此，可以称之为秘密扫描。

 IP地址段扫描

它是利用路由表来进行扫描，一般可以通过使用第三方软件来实现，在其中设定IP地址范围，扫描存活的主机。目前，常见的端口号及对应的服务如表13-1所示.。