Smurf攻击
- 世界上最古老的DDoS攻击技术
- 向广播地址发送伪造源地址的ICMP echo Request（ping）包
- LAN所有计算机向伪造源地址返回响应包
- 对现代操作系统已经失效（不响应目标为广播的ping）
- Scapy
本内容来源于@什么值得买APP，观点仅代表作者本人 ｜作者：值友7383808472
昨天写完了opnsense的配置，今天继续第二部分，openwrt完成个人VPN和那啥的功能。
2025年03月11日
2025年03月11日
作者：雨点的名字 来源：https://www.cnblogs.com/qdhxhz/p/8470997.html
TCP有6种标示:SYN(建立联机) ACK(确认) PSH(传送) FIN(结束) RST(重置) URG(紧急)
一、TCP三次握手
第一次握手
2025年03月11日
防火墙作为网络安全中不可或缺的设备，在各种网络架构中扮演着至关重要的角色。无论是企业级防火墙、云防火墙还是家用路由器内置的防火墙，它们的工作原理和配置策略都离不开一系列专业术语的支撑。对于网络工程师来说，掌握这些术语是确保网络安全的基础。
2025年03月11日
随着网络技术的快速发展，网络攻击手段变得日新月异，造成的危害也与日俱增。其中DDoS攻击是最常见的攻击方式之一，造成的破坏力也是巨大的。那么DDoS攻击类型有哪些呢？本文国科云对此做下简单介绍。
2025年03月11日
随着互联网的快速发展，各种攻击手段相继而生，针对TCP/IP协议中的网络层攻击层出不穷，常见的攻击方式有ICMP-Flood、ACK-Flood、SYN-Flood、ARP欺骗、ARP-Flood等。
ARP协议作为网络层的基础协议，一旦攻击者对客户网络的接入交换机发起ARP-Flood攻击，对整个网络的互联互通影响严重，因此针对ARP攻击的防范
2025年03月11日
本内容来源于@什么值得买APP，观点仅代表作者本人 ｜作者：值友7383808472
昨天写完了opnsense的配置，今天继续第二部分，openwrt完成个人VPN和那啥的功能。
2025年03月11日
0x01 DDOS分类
在讲防御之前简单介绍一下各类攻击，因为DDOS是一类攻击而并不是一种攻击，并且DDOS的防御是一个可以做到相对自动化但做不到绝对自动化的过程，很多演进的攻击方式自动化不一定能识别，还是需要进一步的专家肉眼判断。
网络层攻击
Syn-flood
利用TCP建立连接时3次握手的“漏洞”，通过原始套接字发送源地址虚假的SYN报文，使目标主机永远无法完成3次握手，占满了系统的协议栈队列，资源得不到释放，进而拒绝服务，是互联网中最主要的DDOS攻击形式之一。网上有一些加固的方法，例如调整内核参数的方法，可以减少等待及重试，加速资源释放，在小流量syn-flood的情况下可以缓解，但流量稍大时完全不抵用。防御syn-flood的常见方法有：syn proxy、syn cookies、首包(第一次请求的syn包)丢弃等。
2025年03月11日
本文对比了有状态和无状态防火墙：有状态防火墙通过跟踪连接状态提供更安全、高效的网络保护，适合复杂网络环境；无状态防火墙处理简单、资源占用低，适合小型网络。现代防火墙常结合两者优点，以适应不同网络需求。选择防火墙应基于组织的安全策略和网络架构。
2025年03月11日
在科技的发展下，时钟设备也在不断进步，传统的机械钟在一些场所已经被网络电子时钟所代替，网络电子时钟系统是以卫星时间信号为基准授时精度高，网络电子时钟系统以其性能稳定、时间精准、统一时间、无机械传动等特点，也已成为各领域经常使用的时钟产品。
网络电子时钟是以NTP网络时间信号进行授时的，NTP网络时间协议可以使各计算机和网络电子时钟时间同步，保证时间统一性。网络电子时钟是用数码管形式显示的，网络电子时钟配置专用的时钟芯片，芯片内部采用石英振荡器，芯片精度不大于10ms/年，芯片可以用于显示、设置、软件编程，芯片可以用软件实现数字时钟，网络电子时钟可以显示年、月、日、时、分、秒、星期、温湿度等，可以满足不同用户的需求。