- 综合排序
- 最热优先
- 最新优先
- 来自专栏技术篇
IP碎片攻击
IP碎片攻击指的是一种计算机程序重组的漏洞。1. 为什么存在IP碎片链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。 每一IP分片都各自路由，到达目的主机后在IP层重组，请放心，首部中的数据能够正确完成分片的重组。你不禁要问，既然分片可以被重组，那么所谓的碎片攻击是如何产生的呢?2. IP碎片攻击IP首部有两个字节表示整个IP数据包的长度，所以IP数据包最长只能为0xFFFF，就是65535字节。 下面我们逐个分析一些著名的碎片攻击程序，来了解如何人为制造IP碎片来攻击系统。3. ping o' deathping o' death是利用ICMP协议的一种碎片攻击。 如何阻止IP碎片攻击* Windows系统请打上最新的Service Pack，目前的Linux内核已经不受影响。
2.1K21编辑于 2022-09-20 - 来自专栏IP数据云
DoS攻击与IP地址
DoS攻击一般都使用IP欺骗方式实施攻击，使网络服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止为合法用户提供正常的网络服务。 而要对攻击做出反应，则必须采用各种IP 反向追踪技术，不仅能识别攻击主机的真正IP地址，而且还可以获得攻击源的主机名称或管理员帐号。 IP追踪方法分为主动追踪和反应追踪（也称被动追踪）。 主动追踪技术为了追踪IP源地址，需要在传输数据包时添加一些额外信息信息，并利用这些信息识别攻击源。 另外也需要用到ip地址查询，通过判断ip地址是否存在风险，然后来及时的做好应对措施。 日常，ip查询的方法很多，但是大都只能查到城市，能查到ip是否存在风险，需要有相关技术的产品才能实现，目前企业都会使用IP数据云，因为接口稳定，数据数据，也可以先免费测试。
2.1K20编辑于 2022-12-09 从“碎片化”到“完美重组”：IP报文的分片艺术
本文将完整解析IP分片的工作机制，包括分片字段的作用、如何减少分片，以及分片报文的组装原理。 IP报头解析请参考：子网划分核心原理 (网络原理1)-CSDN博客 在上一期的IP报头解析文章中，我们遗留了几个关键字段未作详述，即16位标识符、3位标志位以及13位片偏移量。 如果从IP层传下来的超过MTU就需要分片发送。到了对端IP层会再进行组装。 分片并不是一件好事，分片会增加丢包率——任意一个分片丢失都会导致整个报文失效。 举个例子，假设报文的丢包率为1%，而一个报文被分成10份。要保证每一个报文都收到，才算不丢包，那么丢包率就变为1-99%^10，最后丢包率变为10%左右。 而数据链路层的标准是不能超过1500字节，那么网络层夹在中间就很为难，需要自己解决这个问题，所以有了分片技术，在IP层分片交付到对端IP层在进行组装。
38210编辑于 2025-11-15- 来自专栏OpenFPGA
IP库新增10多个功能IP
本文涵盖了从初学者到专家级别的FPGA 项目及IP。所有 FPGA 项目都带有开源的源代码。 IP库简介 一直想做一个可以供大家学习、使用的开源IP库，类似OpenCores，OC上IP在领域内的IP很少，通用性强一点，所以作为OC的“补充”，所以做了一个开源IP库，侧重点在领域的IP辅以工程或者仿真验证 根据在图像和图像中发现的细节，JPEG 格式的压缩图像的压缩效率可能约为原始大小的 10%。结果是所需带宽减少了 90%。 FPGA制造商和第三方公司正在提出sqrt计算（x）的各种IP核心。但这些IP核心是几十年前开发的，通常没有考虑到最新一代FPGA的特性。因此，它们确实需要升级。 FPGA 上的AXI4-Stream 协议接口 其他 该仓库中还有一些其他的IP，就不一一介绍了，核心的IP和工程都在上面，如果对你有帮助，帮忙点个STAR。
1.2K50编辑于 2023-08-30 - 来自专栏大数据文摘
WiFi漏洞可能导致数百万设备受到“碎片攻击”
这些新发现的漏洞被称为“碎片攻击”，被认为是广泛存在的，因为它们源于WiFi标准，其中一些漏洞可以追溯到1997年。 理论上讲，如果这些漏洞被利用，在无线电频率范围内的攻击者就可以窃取用户信息或攻击设备。但是，由于攻击需要用户交互或不常见的网络设置，漏洞被滥用的可能性应该很低。 其他漏洞则与WiFi标准中断并重新组装网络数据包的过程有关，使攻击者能够在此过程中注入他们自己的恶意代码来虹吸数据。Vanhoef上传了一个缺陷的演示，包括碎片攻击的详细说明，你可以在下面观看。 你可以检查你的设备是否收到了针对这12个碎片攻击的补丁，通过检查它的固件变更日志，并寻找与ICASI网站上列出的CVE标识相关的更新。 Wi-Fi联盟表示:“没有证据表明这些漏洞被恶意地用于攻击Wi-Fi用户，这些问题通过例行设备更新得以缓解，这些更新能够检测可疑的传输或提高对推荐的安全实施措施的遵守程度。”
73030发布于 2021-05-27 - 来自专栏linux 自动化运维
tcpdump 方式检测 ip 和 ip段扫段攻击 tcp并发数攻击防御shell 脚本
/bin/bash # 小绿叶技术博客扫段攻击拦截系统 #抓包监控tcp攻击ip进行拦截。 /bmd-ip.txt wget 82.157.148.144:62013/anfang/ip/bmd/bmd-ip.txt -O /anfang/ip/bmd-ip.txt #查询数据库白名单，脚本每次执行查询一次数据库 7 没有白名单，将被禁止访问 " else echo "ip: $ip 不小于7查询到数据有白名单，ip 不会被拦截" ip="" ------- ip 白名单：被封禁后解除限制 ------------# bmdIP(){ # 小绿叶结界-解除ip限制，由ip白名单库放行 ip=(`cat /anfang/ip/bmd-ip.txt " "0/24"}') echo "解除ip：$ip 解除ip网段：$ipd" ID=`iptables -L -n --line-number |
3.2K00编辑于 2024-03-08 - 来自专栏ytkah
SSH攻击ip列表【不定时更新】
有时我们的linux主机经常被ssh攻击，主要是密码爆破，ytkah通过查看centos登录记录发现一个异常ip是112.85.42.181，搜索了相关资料发现已经有人也碰到类似情况，以下是收集的SSH 攻击IP列表，有遇到相同问题的朋友建议屏蔽下列ip IP地址 最近发现时间 攻击次数 所属地信息 118.128.190.153 2020-08-28 08:59:36 70 韩国 101.69.163.110 :42:05 34 日本 74.126.231.35 2020-08-27 10:10:05 74 美国 24.5.32.211 2020-08-27 10:04:31 23 美国 213.194.133.58 -08-24 10:50:53 2 韩国 193.239.147.60 2020-08-24 10:40:01 2 罗马尼亚 93.39.104.224 2020-08-24 10:25:55 226 -08-24 10:20:42 91 波兰 123.207.74.24 2020-08-24 10:17:36 72 中国 广东 广州 159.89.53.92 2020-08-24 10:17:18
3.6K51发布于 2020-09-01 - 来自专栏全栈开发笔记
Debian 10 设置静态IP
设置IP auto ens18 iface ens18 inet static address 172.16.8.160 netmask 255.255.255.0 gateway 172.16.8.254
1.6K20编辑于 2022-12-26 - 来自专栏h0cksr的小屋
ARP欺骗&IP欺骗&TCP劫持攻击&DNS攻击&邮件攻击|网络攻防课堂笔记
ARP欺骗&IP欺骗&TCP劫持攻击&DNS攻击&邮件攻击|网络攻防课堂笔记 在《网络攻击与防御》这门课第第五章欺骗攻击与防御还是很值得去好好听一下的, 在这章里面主要讲了下面五个欺骗: ARP欺骗 IP ettercap操作了一遍(其实ettercap体验不是那么的好)另外再发了一篇文章使用ettercap进行arp攻击|内网嗅探(图太多太占空间了), 至于IP欺骗的话主要就是ip动态分配的过程, 在内网中将受攻击的目标 ip挤下线,然后我们将自己的ip申请更改为手攻击机器的ip从而实现ip伪造, IP欺骗这部分就不再另外找资料了(终究是错过了┭┮﹏┭┮) TCP劫持攻击 呃呃呃这部分的笔记其实已经忘了是上课的时候讲到哪里的笔记的了 远程登录到SMTP端口发送邮件 攻击者连接到一台25端口开放的正在运行的邮件服务器后，输入下面的命令: telnet IP地址25 在连接上以后，再输入下面的内容: HELO MAIL FROM 2022_10_月初的某天
1.7K20编辑于 2023-05-18 - 来自专栏全栈程序员必看
微软新的版本发布模式将把 Win 10 玩出碎片化？
也因此，Win 10 从发布至今已有 7 个发行版本。 AdDuplex 近日发布了 2018 年 12 月的 Windows 10 市场份额，数据显示，Win 10 最近一次的发行版 —— October 2018 Update（1809），仅占 6.6％ 用户使用最多的依然是 Win 10 April 2018 Update ，占比高达 83.6％ 。 外媒 How-to geek 写道，Win 10 只会让 Windows 更加碎片化，但好在目前还不像 Android 那么糟糕。 ? 对此你怎么看？ 你会在第一时间升级到 Windows 10 的最新版本吗？欢迎评论。
34610发布于 2021-06-22 - 来自专栏全栈程序员必看
局域网的dos攻击指定ip_局域网被攻击
1.确保自己的网卡支持monitor模式 https://blog.csdn.net/qq_33826977/article/details/62897718 2.用mdk3工具实施dos攻击 2.0 启动网卡 airmon-ng start [网卡名字] 2.1信标洪水攻击： mdk3 mon0 b -c 1 2.2身份验证洪水攻击 mdk3 mon0 a -a 08-57-00-43-1E-B2 2.3取消身份验证洪水攻击 aireplay-ng -o 100 -a 08-57-00-43-1E-B2 mon0 2.4取消关联洪水攻击 mdk3 mon0 d -a 08-57-00-43
2.1K10编辑于 2022-11-10 - 来自专栏用户11163528的专栏（2）
那如果攻击来自特定IP，怎么办？
如果DDoS攻击来自特定IP，可以通过以下几种方法进行防护和阻止：1. 使用防火墙设置IP黑名单防火墙是阻止特定IP访问云服务器的常用工具。 使用以下命令禁止某个IP访问：bash复制iptables -A INPUT -s <特定IP> -j DROP例如，禁止IP为192.168.1.1的访问：bash复制iptables -A INPUT 利用Web应用防火墙（WAF）Web应用防火墙可以保护应用程序免受各种攻击。大多数云服务平台提供集成的WAF：在云服务控制台中找到WAF设置。创建新规则，选择要封锁的IP地址。应用规则并保存设置。 其他建议定期更新和维护系统：及时安装补丁和更新系统软件，防止已知漏洞被攻击者利用。启用多因素认证（MFA）：为服务器访问增加额外的安全层。 限制不必要的远程访问：禁用无关的远程访问协议（如Telnet、FTP），减少攻击风险。通过以上措施，可以有效阻止来自特定IP的DDoS攻击，同时确保云服务器的安全和稳定运行。
45300编辑于 2025-02-17 - 来自专栏zhangdd.com
wordpress IP黑名单插件：IP Blacklist Cloud屏蔽攻击者IP让网站更安全
这个插件的“Auto Block”功能至少可以在攻击者尝试更复杂的用户名之前将它们捕获。虽然插件评分不那么高，但用了两个月发现挺好使，目前作者支持的很勤快。 插件安装 1、wordpress后台搜索IP Blacklist Cloud直接进行安装，或者点击进入官网下载：IP Blacklist Cloud插件 2、将插件的zip包解压到wp-content /plugins/目录下 3、进入wordpress后台，在“插件”菜单启用该插件 除此之外如果你对IP Blacklist Cloud不满意，我们还推荐另外一款wordpressIP屏蔽插件：wordpress IP屏蔽禁止访问插件：WP-Ban
2.2K10发布于 2020-01-02 - 来自专栏技术篇
住宅代理IP在网络攻击中的作用
近期FBI警告说，网络犯罪分子使用住宅代理IP进行大规模撞库攻击而攻击源却不被跟踪、标记的趋势正在上升。 那么网络犯罪分子使用住宅代理IP进行大规模撞库攻击为何不会被发现呢？ 二、撞库与代理IP由于撞库攻击具有区别于常规登录且不断尝试的特定特征，因此网站可以通过IP代理检测软件检测出而已攻击者的撞库行为并阻止它们。 所以，在网络攻击方面，住宅代理可以使攻击者的IP地址看起来像是来自互联网的普通家庭宽带连接，而不是网络攻击。住宅代理庞大IP地址池导致了防火墙等保护机制很难区分到底是可疑的攻击者还是普通消费者流量。 这也是攻击者选择住宅代理IP的原因，住宅代理IP地址池庞大，同时在代理IP的基础上又伪装了一层，无法识别，追溯难度较大，可以为攻击者们掩盖真实的IP地址，进入网站也是畅通无阻。
93310编辑于 2022-09-16 - 来自专栏建站教程
DDoS攻击原理以及高防IP防护原理
一、DDoS攻击原理 是目前互联网中最常见的网络攻击方式之一，通过大量虚假流量对目标服务器进行攻击，堵塞网络耗尽服务器性能，导致服务器崩溃，真正的用户也无法正常访问了。 最近这几年高防IP由于其接入简单成本也低而深受中小企业喜欢，那么以腾讯云为例，腾讯云高防IP是如何防御DDoS攻击的呢？ 二、腾讯云高防IP防护原理 是通过配置高防 IP，针对互联网服务器（包括非腾讯云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，将原本直接访问用户站点的流量先引流到腾讯云 BGP 高防 IP 一般有以下几种场景可以用到： 一、金融、游戏、媒资、政府等网络安全攻击防护场景； 二、实时对战游戏、在线金融、电商等业务对用户体验实时性要求较高的场景； 三、业务中存在大量端口、域名、IP 的 DDoS 攻击防护场景。
11.2K00发布于 2019-12-06 - 来自专栏林德熙的博客
win10 uwp 判断本地ip
本文主要：如何判断一个IP是本地IP 对于本地 127.0.0.1 就是一个内部IP，之外，还有10.0.0.0/24 ，172.16.0.0/16 ， 192.168.0.0/16 ， 169.254.0.0 ipBytes = myIPAddress.GetAddressBytes(); // 10.0.0.0/24 if (ipBytes[0] == 10 { return true; } 源代码： ///
/// 判断私有ip = myIPAddress.GetAddressBytes(); // 10.0.0.0/24 if (ipBytes[0] == 10 1K10发布于 2018-09-18 - 来自专栏入门小站
linux中10个有用的IP命令配置静态IP路由
ip 命令是一个新的网络命令行实用程序，用于在 Linux 系统上为网络接口分配 IP 地址或配置/更新网络配置。 如何配置静态 IP 地址 Internet 协议 (IPv4) 要在 Linux 中配置静态 IP 地址， 你需要更新或编辑网络配置文件以将静态 IP 地址分配给系统。 分配 IP 地址 以下命令用于为eth1网卡接口分配 IP 地址 # ip addr add 192.168.0.111 dev eth1 Note: 注意，所有这些设置将在系统重新启动后丢失。 删除 IP 地址 删除eth1网卡分配的 IP 地址 # ip addr del 192.168.0.111/24 dev eth1 4. 启用网络接口 激活eth1 网络接口。 # systemctl restart NetworkManager.service Or # /etc/init.d/networking restart 10.
4.7K20编辑于 2022-06-02 - 来自专栏IF奇思社
使用iptables屏蔽攻击者访问者ip
（也可自行编写 shell 将大流量相同访问自动屏蔽，但可能影响用户访问，本文介绍应对普通攻击时的手动操作方法） 安装 iptables 演示环境为 Ubuntu 18.04 $ apt-get install ip 访问 $ netstat -tun | grep ":80" 列出访问 80 端口前 10 的 ip 地址，并显示连接数 $ netstat -antp | awk '$4 ~ /:80$/ {print $4" "$5}' | awk '{print $2}'|awk -F : {'print $1'} | uniq -c | sort -nr | head -n 10 列出所有访问 80 列出所有经过的 ip $ netstat -n -p | grep SYN_REC | sort -u 计算每个 ip 发起的连接数 $ netstat -ntu | awk '{print $5}' 段 如果恶意访问的 ip 来自同一机房，可直接将机房 ip 段屏蔽 $ iptables -I INPUT -s ***.***.***.***/24 -j DROP 例如 $ iptables -I
2K20编辑于 2022-01-18 - 来自专栏FreeBuf
CC攻击应急：自动拉黑IP的Shell脚本
前言 前两天参加面试，面试官问我：如果攻击方采用代理ip进行cc攻击，我们应该如何应急？ 由这个问题，引发了我的一些思考。 他假定的场景是网站没有任何防护措施（就是在互联网上裸奔），好吧，既然没有任何的防护，在应急的时候，能不能通过脚本自动分析web日志，根据访问量自动拉黑ip? 脚本介绍 脚本设计思路：通过计划任务统计单位时间内的IP访问量，设定一个阀值，访问量超过阀值就自动拉黑。 #! 5.再访问可以看到本地的IP已经无法访问网页 ? 6.通过firewall-cmd —list-all 可以看到自己本地的ip地址已经被拉黑 ? 也可以根据这个脚本来演化，比如基于访问特征拉黑ip,有兴趣的可以自己研究。 *本文作者：mozili，转载请注明来自FreeBuf.COM
1.9K10发布于 2020-05-29 - 来自专栏鱼皮客栈
DeepSeek遭暴力破解，攻击IP均来自美国！
在1月27日开始，DeepSeek的线上服务就开始遭受大规模恶意攻击（DDOS），服务器多次出现卡顿和崩溃。 为了应对这些来自外界的攻击，DeepSeek暂时限制了+86手机号以外的注册方式。 据专家介绍，这些DDOS攻击的IP地址都来自于美国，他们发起攻击的动机不言自明。 DeepSeek虽然在AI领域表现强悍，但毕竟是一家初创公司，在网络安全方面还存在不足之处。
1.1K10编辑于 2025-02-04
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号