洪水攻击ARP洪水攻击

洪水攻击对电脑有什么危害

当然有害。

洪水攻击分为拒绝服务攻击和分布式拒绝服务。

分布式拒绝服务即DDOS。

直接导致计算机运行缓慢，蓝屏，死机。

DDoS洪水攻击是什么，能够窃取信息吗？

DDOS洪水攻击只能使服务器宕机，不能窃取信息。

信息是存在数据库中，DDOS只能消耗带宽致使服务器宕机

我被洪水攻击了怎么办？

没关系。

他没有停止攻击，你当然可能受到攻击了，但是没有关系

开了防火墙，arp防火墙，已经帮你阻挡了攻击，对电脑影响也就不大了

ARP和洪水攻击

主要是因为虚假IP和你的IP冲突从而控制你的网络。

解决方法：先装ARP防火墙(多彩)，通过更改主页换成正版，再装360安全卫士(IE修复一下，被改的主页也就回复正常了，ARP防火墙还是正版的啦)，不要开360里面的ARP功能。

(先用ARP防火墙查出源头或者对方真实IP而及在使用的ARP软件，去说给你那的网管知，在路游把他的IP和MAC封了，二个都要封，让启事者自动跑出来。

)如果是ARP终结者，你就下一个反ARP终结者破了它。

实在不行就叫网管进行IP和MAC的路游器绑定，开启路游防火墙。

(一般路游都能防ARP的)

什么是IGMP的洪水攻击

ICMP: ICMP 被 IP 层用于向一台主机发送单向的告知性消息。

在 ICMP 中没有验证机制，这就导致了使用 ICMP 可以造成服务拒绝的攻击，或者可以支持攻击者截取数据包。

下面列出了几种与 ICMP 协议相关的攻击类型： ICMP DOS 攻击：攻击者使用 ICMP “时间超出”或“目标地址无法连接”的消息。

这两种 ICMP 消息都会导致一台主机迅速放弃连接。

攻击只需伪造这些 ICMP 消息中的一条，并发送给通信中的两台主机或其中的一台，就可以利用这种攻击了。

接着通信连接就会被切断。

当一台主机错误地认为信息的目标地址不在本地网络中的时候，网关通常会使用 ICMP “转向”消息。

如果攻击者伪造出一条“转向”消息，它就可以导致另外一台主机经过攻击者主机向特定连接发送数据包。

ICMP 数据包放大（或 ICMP Smurf）：攻击者向安全薄弱网络所广播的地址发送伪造的 ICMP 响应数据包。

那些网络上的所有系统都会向受害计算机系统发送 ICMP 响应的答复信息，占用了目标系统的可用带宽并导致合法通信的服务拒绝（DoS）。

死 Ping 攻击：攻击者向受害计算机发送一条比最大 IP 数据包容量还要大许多的 ICMP 响应请求数据包。

既然所接收到的 ICMP 响应请求数据包的容量远远高于正常的 IP 数据包，受害计算机不能够将这些数据包重新组合起来。

这样导致的结果是，操作系统要么瘫痪，要么重启。

ICMP PING 淹没攻击：大量的 PING 信息广播淹没了目标系统，使得它不能够对合法的通信做出响应。

ICMP nuke 攻击：Nuke 发送出目标操作系统无法处理的信息数据包，从而导致该系统瘫痪。

ICMP 攻击的防范: 在网络的关键之处使用防火墙对来源不明的有害数据进行过滤可以有效减轻大多数 ICMP 攻击。

另外，你需要按照如下的方法对 ICMP 参数进行设置后就可以在服务与安全之间合理地保持平衡： 支持 PING —允许向外发送 ICMP 响应请求，并允许向内发送响应答复消息。

支持路径追踪—允许向内发送 TTL -超出和端口无法连接的消息。

支持路径 MTU—允许向内发送 ICMP 零碎DF-整套消息。

阻止其它类型的 ICMP 通信。

IGMP: IGMP是一种网络协议，windows系统有一个漏洞，当向一台主机发送一些不规则的数据包时，或称网络碎片，往往会导致被攻击主机的当机，典型代表是win98

ARP洪水攻击

照成局域网掉线或变慢有以下几点 1.网络掉线，ARP病毒虚拟你路由器MAC地址欺骗客户机不能正常和路由器通讯造成的 2.网络变慢，非法数据包不停的互相传播，导致堵塞局域网带宽，照成网速卡，或掉线 3.SYN、DDOS 攻击发送大量的数据包堵塞网络导致吊线或网速慢 4.人为的恶意攻击 例如：网络执法官、QQ第六感、P2P终结者、网络剪刀手等系列软件的恶意破坏行为导致掉线 5.例如:12号机器掉线,但修改其他IP后恢复正常.修改回12号IP仍然掉线,这是因为你的路由器被其他机器病毒源欺骗导致的,最快的解决方法(把所有的机器全都重起) 一般导致这些现象发生的原因有以下几点 1.人为的恶意攻击 2.误操作导致的非法恶意程序包传播到局域网络（例如：在不知道的情况下打开某个带有恶意程序的网站） 3.游戏外挂，和一些私服登陆器 同时在受到攻击的同时还有可能丢网络游戏帐号 目前有几种解决办法 1.网卡MAC地址和路由器地址静态绑定来解决虚拟路由器MAC地址（缺点：不能解决非法数据包的传播，发包量大了还会掉线） 2.限制TCP连接来解决洪水攻击（洪水攻击是半连接攻击限制根本就起不到作用,会导致一些网速慢） 3.限制一些外挂的使用和登陆器的使用来解决 误操作导致的掉线（不能正常的时候外挂或登陆器回影响客源） 看看这个软件,会是以后解决网吧掉线的主流产品 /download/ARPGuard_2.3.12.4.rar