- 综合排序
- 最热优先
- 最新优先
- 来自专栏技术篇
IP碎片攻击
IP碎片攻击指的是一种计算机程序重组的漏洞。1. 为什么存在IP碎片链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。 每一IP分片都各自路由，到达目的主机后在IP层重组，请放心，首部中的数据能够正确完成分片的重组。你不禁要问，既然分片可以被重组，那么所谓的碎片攻击是如何产生的呢?2. IP碎片攻击IP首部有两个字节表示整个IP数据包的长度，所以IP数据包最长只能为0xFFFF，就是65535字节。 下面我们逐个分析一些著名的碎片攻击程序，来了解如何人为制造IP碎片来攻击系统。3. ping o' deathping o' death是利用ICMP协议的一种碎片攻击。 如何阻止IP碎片攻击* Windows系统请打上最新的Service Pack，目前的Linux内核已经不受影响。
2.1K21编辑于 2022-09-20 - 来自专栏IP数据云
DoS攻击与IP地址
DoS攻击一般都使用IP欺骗方式实施攻击，使网络服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止为合法用户提供正常的网络服务。 而要对攻击做出反应，则必须采用各种IP 反向追踪技术，不仅能识别攻击主机的真正IP地址，而且还可以获得攻击源的主机名称或管理员帐号。 IP追踪方法分为主动追踪和反应追踪（也称被动追踪）。 主动追踪技术为了追踪IP源地址，需要在传输数据包时添加一些额外信息信息，并利用这些信息识别攻击源。 另外也需要用到ip地址查询，通过判断ip地址是否存在风险，然后来及时的做好应对措施。 日常，ip查询的方法很多，但是大都只能查到城市，能查到ip是否存在风险，需要有相关技术的产品才能实现，目前企业都会使用IP数据云，因为接口稳定，数据数据，也可以先免费测试。
2K20编辑于 2022-12-09 TikTok 独立 IP 解决方案：独享静态住宅 IP + 环境隔离 + 粘性会话
面向矩阵与品牌运营的全球覆盖、低延迟与可观测性基线方案 [1]核心优势8000 万+ 真实住宅 IP 资源池，覆盖全球 200+ 国家/地区，支持城市级精准定位 [1]独享静态住宅 IP，一账号一环境， 小时以上稳定在线 [1]多协议与认证方式：Socks5、RESTful API、用户名密码认证，快速集成与自动化管理 [3]无限带宽与弹性并发，满足中大型团队规模化扩展需求 [1]为什么选择独享静态住宅 IP 数据驱动更精准：固定变量减少干扰，提升评估与迭代的准确性 [2]地域与环境一致性标准确保账号、网络、系统三层对齐，消除非预期差异一致性检查清单视觉一致性：系统语言、时区、货币格式、键盘布局路由一致性：城市级 IP [1]准入阈值设定：定义 p95 延迟、成功率、会话留存率下限 [2]采购与预算对齐：并发配额、城市配额、带宽与结算周期匹配预算 [1]矩阵运营最佳实践核心原则一账号一环境：固定城市、粘性会话、独立 IP data-ip="1.2.3.4" data-city="Los Angeles">快速开始（三步上线）Step 1：开通与访问控制创建账号，配置用户名/密码与 IP 白名单 [3]Step
51210编辑于 2025-11-05- 来自专栏linux 自动化运维
tcpdump 方式检测 ip 和 ip段扫段攻击 tcp并发数攻击防御shell 脚本
/bin/bash # 小绿叶技术博客扫段攻击拦截系统 #抓包监控tcp攻击ip进行拦截。 /bmd-ip.txt wget 82.157.148.144:62013/anfang/ip/bmd/bmd-ip.txt -O /anfang/ip/bmd-ip.txt #查询数据库白名单，脚本每次执行查询一次数据库 7 没有白名单，将被禁止访问 " else echo "ip: $ip 不小于7查询到数据有白名单，ip 不会被拦截" ip="" ------- ip 白名单：被封禁后解除限制 ------------# bmdIP(){ # 小绿叶结界-解除ip限制，由ip白名单库放行 ip=(`cat /anfang/ip/bmd-ip.txt " "0/24"}') echo "解除ip：$ip 解除ip网段：$ipd" ID=`iptables -L -n --line-number |
3.2K00编辑于 2024-03-08 - 来自专栏ytkah
SSH攻击ip列表【不定时更新】
有时我们的linux主机经常被ssh攻击，主要是密码爆破，ytkah通过查看centos登录记录发现一个异常ip是112.85.42.181，搜索了相关资料发现已经有人也碰到类似情况，以下是收集的SSH 攻击IP列表，有遇到相同问题的朋友建议屏蔽下列ip IP地址 最近发现时间 攻击次数 所属地信息 118.128.190.153 2020-08-28 08:59:36 70 韩国 101.69.163.110
3.6K51发布于 2020-09-01 抖音 独立 IP 解决方案：独享静态住宅 IP + 环境隔离 + 粘性会话
面向矩阵与品牌运营的全球覆盖、低延迟与可观测性基线方案 [1]核心优势8000 万+ 真实住宅 IP 资源池，覆盖全球 200+ 国家/地区，支持城市级精准定位 [1]独享静态住宅 IP，一账号一环境， 小时以上稳定在线 [1]多协议与认证方式：Socks5、RESTful API、用户名密码认证，快速集成与自动化管理 [3]无限带宽与弹性并发，满足中大型团队规模化扩展需求 [1]为什么选择独享静态住宅 IP 数据驱动更精准：固定变量减少干扰，提升评估与迭代的准确性 [2]地域与环境一致性标准确保账号、网络、系统三层对齐，消除非预期差异一致性检查清单视觉一致性：系统语言、时区、货币格式、键盘布局路由一致性：城市级 IP [1]准入阈值设定：定义 p95 延迟、成功率、会话留存率下限 [2]采购与预算对齐：并发配额、城市配额、带宽与结算周期匹配预算 [1]矩阵运营最佳实践核心原则一账号一环境：固定城市、粘性会话、独立 IP data-ip="1.2.3.4" data-city="Los Angeles">快速开始（三步上线）Step 1：开通与访问控制创建账号，配置用户名/密码与 IP 白名单 [3]Step
43810编辑于 2025-11-07- 来自专栏h0cksr的小屋
ARP欺骗&IP欺骗&TCP劫持攻击&DNS攻击&邮件攻击|网络攻防课堂笔记
ARP欺骗&IP欺骗&TCP劫持攻击&DNS攻击&邮件攻击|网络攻防课堂笔记 在《网络攻击与防御》这门课第第五章欺骗攻击与防御还是很值得去好好听一下的, 在这章里面主要讲了下面五个欺骗: ARP欺骗 IP 欺骗 DNS欺骗 电子邮件欺骗 Web欺骗(都是一些web服务身份的伪造,所以这里就不放上来了) 这五个欺骗的ARP欺骗和IP欺骗上课的时候并没有好好的记笔记所以很多东西都没有能记下来, ARP攻击的咋前几天学内网横向的时候才使用 ettercap操作了一遍(其实ettercap体验不是那么的好)另外再发了一篇文章使用ettercap进行arp攻击|内网嗅探(图太多太占空间了), 至于IP欺骗的话主要就是ip动态分配的过程, 在内网中将受攻击的目标 ip挤下线,然后我们将自己的ip申请更改为手攻击机器的ip从而实现ip伪造, IP欺骗这部分就不再另外找资料了(终究是错过了┭┮﹏┭┮) TCP劫持攻击 呃呃呃这部分的笔记其实已经忘了是上课的时候讲到哪里的笔记的了 远程登录到SMTP端口发送邮件 攻击者连接到一台25端口开放的正在运行的邮件服务器后，输入下面的命令: telnet IP地址25 在连接上以后，再输入下面的内容: HELO MAIL FROM
1.6K20编辑于 2023-05-18 2025 独享 IP 与指纹浏览器隔离技术解析
一、独享 IP 多层级隔离架构设计指纹浏览器为独享 IP 构建 “网络 - 进程 - 存储” 三层隔离体系。 网络层通过独立网络栈实现独享 IP 与其他 IP 的网络环境隔离，每个独享 IP 分配独立 MAC 地址、网关、DNS 服务器，支持自定义 MTU 值与 TCP 协议参数，网络请求无交叉；进程层采用 Namespace 技术隔离浏览器进程，独享 IP 对应的进程空间独立于其他账号，避免内存泄露导致的 IP 关联；存储层为每个独享 IP 配置加密沙箱，Cookies、LocalStorage 等数据独立存储，数据访问权限仅对当前 通过私有网络实现独享 IP 的网络隔离，每个独享 IP 绑定独立弹性网卡，网卡间通过安全组限制通信，确保独享 IP 的网络环境完全独立，无端口暴露与数据泄露风险。 二、独享 IP 复用防护技术实现内置独享 IP 复用防护引擎，通过 IP 使用周期管理与痕迹清除机制，避免 IP 复用导致的关联风险。
24310编辑于 2025-11-21- 来自专栏全栈程序员必看
局域网的dos攻击指定ip_局域网被攻击
1.确保自己的网卡支持monitor模式 https://blog.csdn.net/qq_33826977/article/details/62897718 2.用mdk3工具实施dos攻击 2.0 启动网卡 airmon-ng start [网卡名字] 2.1信标洪水攻击： mdk3 mon0 b -c 1 2.2身份验证洪水攻击 mdk3 mon0 a -a 08-57-00-43-1E-B2 2.3取消身份验证洪水攻击 aireplay-ng -o 100 -a 08-57-00-43-1E-B2 mon0 2.4取消关联洪水攻击 mdk3 mon0 d -a 08-57-00-43
2.1K10编辑于 2022-11-10 - 来自专栏用户11163528的专栏（2）
那如果攻击来自特定IP，怎么办？
如果DDoS攻击来自特定IP，可以通过以下几种方法进行防护和阻止：1. 使用防火墙设置IP黑名单防火墙是阻止特定IP访问云服务器的常用工具。 使用以下命令禁止某个IP访问：bash复制iptables -A INPUT -s <特定IP> -j DROP例如，禁止IP为192.168.1.1的访问：bash复制iptables -A INPUT 利用Web应用防火墙（WAF）Web应用防火墙可以保护应用程序免受各种攻击。大多数云服务平台提供集成的WAF：在云服务控制台中找到WAF设置。创建新规则，选择要封锁的IP地址。应用规则并保存设置。 其他建议定期更新和维护系统：及时安装补丁和更新系统软件，防止已知漏洞被攻击者利用。启用多因素认证（MFA）：为服务器访问增加额外的安全层。 限制不必要的远程访问：禁用无关的远程访问协议（如Telnet、FTP），减少攻击风险。通过以上措施，可以有效阻止来自特定IP的DDoS攻击，同时确保云服务器的安全和稳定运行。
42800编辑于 2025-02-17 - 来自专栏zhangdd.com
wordpress IP黑名单插件：IP Blacklist Cloud屏蔽攻击者IP让网站更安全
这个插件的“Auto Block”功能至少可以在攻击者尝试更复杂的用户名之前将它们捕获。虽然插件评分不那么高，但用了两个月发现挺好使，目前作者支持的很勤快。 插件安装 1、wordpress后台搜索IP Blacklist Cloud直接进行安装，或者点击进入官网下载：IP Blacklist Cloud插件 2、将插件的zip包解压到wp-content /plugins/目录下 3、进入wordpress后台，在“插件”菜单启用该插件 除此之外如果你对IP Blacklist Cloud不满意，我们还推荐另外一款wordpressIP屏蔽插件：wordpress IP屏蔽禁止访问插件：WP-Ban
2.1K10发布于 2020-01-02 - 来自专栏技术篇
住宅代理IP在网络攻击中的作用
近期FBI警告说，网络犯罪分子使用住宅代理IP进行大规模撞库攻击而攻击源却不被跟踪、标记的趋势正在上升。 那么网络犯罪分子使用住宅代理IP进行大规模撞库攻击为何不会被发现呢？ 二、撞库与代理IP由于撞库攻击具有区别于常规登录且不断尝试的特定特征，因此网站可以通过IP代理检测软件检测出而已攻击者的撞库行为并阻止它们。 所以，在网络攻击方面，住宅代理可以使攻击者的IP地址看起来像是来自互联网的普通家庭宽带连接，而不是网络攻击。住宅代理庞大IP地址池导致了防火墙等保护机制很难区分到底是可疑的攻击者还是普通消费者流量。 这也是攻击者选择住宅代理IP的原因，住宅代理IP地址池庞大，同时在代理IP的基础上又伪装了一层，无法识别，追溯难度较大，可以为攻击者们掩盖真实的IP地址，进入网站也是畅通无阻。
91610编辑于 2022-09-16 - 来自专栏建站教程
DDoS攻击原理以及高防IP防护原理
一、DDoS攻击原理 是目前互联网中最常见的网络攻击方式之一，通过大量虚假流量对目标服务器进行攻击，堵塞网络耗尽服务器性能，导致服务器崩溃，真正的用户也无法正常访问了。 最近这几年高防IP由于其接入简单成本也低而深受中小企业喜欢，那么以腾讯云为例，腾讯云高防IP是如何防御DDoS攻击的呢？ 二、腾讯云高防IP防护原理 是通过配置高防 IP，针对互联网服务器（包括非腾讯云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，将原本直接访问用户站点的流量先引流到腾讯云 BGP 高防 IP 一般有以下几种场景可以用到： 一、金融、游戏、媒资、政府等网络安全攻击防护场景； 二、实时对战游戏、在线金融、电商等业务对用户体验实时性要求较高的场景； 三、业务中存在大量端口、域名、IP 的 DDoS 攻击防护场景。
11.1K00发布于 2019-12-06 - 来自专栏FreeBuf
CC攻击应急：自动拉黑IP的Shell脚本
前言 前两天参加面试，面试官问我：如果攻击方采用代理ip进行cc攻击，我们应该如何应急？ 由这个问题，引发了我的一些思考。 他假定的场景是网站没有任何防护措施（就是在互联网上裸奔），好吧，既然没有任何的防护，在应急的时候，能不能通过脚本自动分析web日志，根据访问量自动拉黑ip? 脚本介绍 脚本设计思路：通过计划任务统计单位时间内的IP访问量，设定一个阀值，访问量超过阀值就自动拉黑。 #! 5.再访问可以看到本地的IP已经无法访问网页 ? 6.通过firewall-cmd —list-all 可以看到自己本地的ip地址已经被拉黑 ? 也可以根据这个脚本来演化，比如基于访问特征拉黑ip,有兴趣的可以自己研究。 *本文作者：mozili，转载请注明来自FreeBuf.COM
1.9K10发布于 2020-05-29 - 来自专栏IF奇思社
使用iptables屏蔽攻击者访问者ip
（也可自行编写 shell 将大流量相同访问自动屏蔽，但可能影响用户访问，本文介绍应对普通攻击时的手动操作方法） 安装 iptables 演示环境为 Ubuntu 18.04 $ apt-get install iptables -y 查看 iptables 版本 $ iptables -V 使用 netstat 排查流量 检查特定端口的 ip 连接情况 以应用运行在 80 端口为例 列出 80 端口正被哪些 ip 访问 $ netstat -tun | grep ":80" 列出访问 80 端口前 10 的 ip 地址，并显示连接数 $ netstat -antp | awk '$4 ~ /:80$/ 使用 iptables 屏蔽特定访问 显示当前的防火墙规则 以主机名方式显示规则 $ iptables -L 以 ip 显示显示规则 $ iptables -L -n 屏蔽特定 ip $ iptables 段 如果恶意访问的 ip 来自同一机房，可直接将机房 ip 段屏蔽 $ iptables -I INPUT -s ***.***.***.***/24 -j DROP 例如 $ iptables -I
2K20编辑于 2022-01-18 - 来自专栏鱼皮客栈
DeepSeek遭暴力破解，攻击IP均来自美国！
在1月27日开始，DeepSeek的线上服务就开始遭受大规模恶意攻击（DDOS），服务器多次出现卡顿和崩溃。 为了应对这些来自外界的攻击，DeepSeek暂时限制了+86手机号以外的注册方式。 据专家介绍，这些DDOS攻击的IP地址都来自于美国，他们发起攻击的动机不言自明。 DeepSeek虽然在AI领域表现强悍，但毕竟是一家初创公司，在网络安全方面还存在不足之处。
1.1K10编辑于 2025-02-04 - 来自专栏linux 自动化运维
shell 脚本监控攻击IP禁止登录服务器
） do # 开始循环 IP=`echo $i |awk -F"=" '{print $2}'` # ip的值为 ：打印行 awk -F"=" 等号位分隔符，选择 第2列 是 ip NUM=`echo $i|awk -F= '{print $1}'` # NUM 次数变量的值是： 打印行中 第1列 if [ ${NUM} -gt 5 ]; then IP访问 # 过滤IP 的行 到空洞，等于删除 if [ $? 判断上一条命令执行城 大于0 次就开始 echo "sshd:$IP:deny" >> /etc/hosts.deny # 将规则写入 禁止 IP 访问配置文件 fi eisc$IP " > /etc/crontab # crontab -e 设置定时任务5s一次，指定脚本文件 echo "被禁止访问的IP 为：" grep sshd /etc/hosts.deny
2.1K00发布于 2021-01-13 - 来自专栏高防服务器QaQ
如何从IP源地址角度，预防DDoS攻击？
通过伪造源 IP 地址，受害者会误认为存在大量主机与其通信。黑客还会利用IP 协议的缺陷,对一个或多个目标进行攻击,消耗网络带宽及系统资源,使合法用户无法得到正常服务。 伪造 IP 地址发动攻击的成本远远小于组建僵尸主机，且技术成本要求较低，使得伪造 IP 地址发动 DDoS 攻击在及其活跃。 当 DDoS 攻击发生时或结束后，可以根据相关信息定位攻击的来源，找到攻击者的位置或攻击来源。IP地址来源定位它是 DDoS 攻击防御过程中的重要环节，并在其中起到承上启下的关键作用。 而当无攻击发生时,对某一目标地址访问的源地址分布是稳定的，且通常成簇，而DDoS攻击发生时，IP源地址的分布趋于离散。可以根据IP源地址这一特性,识别 DDoS攻击的方法。 在 DDoS 攻击发生时,依据 IP 地址数据库提供的数据服务，直接识别风险IP，从IP源地址开始保证网络安全。21世纪的今天，DDoS 攻击仍然是互联网安全重要威胁之一。
68110编辑于 2023-06-30 - 来自专栏linux 自动化运维
ip和ip网段攻击拦截系统后端引擎-绿叶结界防火墙系统shell脚本
/bin/bash# 小绿叶技术博客扫段攻击拦截系统#抓包监控tcp攻击ip进行拦截。 local ip=$1 local table="pk_submit_ip" local sql="SELECT ip FROM $table WHERE approve='pass' AND ] 正在写入文件字符串 $ip" else echo "[fail] 非ip: $ip 或者有白名单" fi elif [ "$bmdIPFlag local updateFlag=0 local sql="select ip from pk_firewall_ip WHERE ip='$ip' LIMIT 1 OFFSET == 1 ] # 当前ip 或者 ip 所属网段超过连接数，都进行拦截 then firewalldjz "$ip" "$CountIP
34710编辑于 2024-10-30 - 来自专栏HACK学习
实战 | 记某次值守中对攻击IP的溯源分析
0x02事件分析 到日志检索中心对攻击IP：112.xx.xx.xx进行检索，发现其不止攻击了告警中的单位，还攻击了我市内其他大量的政府单位与系统，于2021年8月30日至2021年9月29日一个月内该攻击 IP累计对我市单位信息系统攻击共计46101余次，只能说这位兄弟头真铁。 0x03溯源攻击者 根据攻击IP：112.xx.xx.xx在奇安信威胁研判分析平台捕获到该IP在近期今年的9月25号开始就已经出现了大量的攻击活动迹象，在微步在线情报平台也是在近期9月28开始发现该IP 经奇安信威胁研判分析平台IP反查域名得到目前该攻击IP：112.xx.xx.xx解析的域名为sxxx.xxxxd.cc，为确保准确性经过反查DNS解析可确认当前该域名的是112.xx.xx.xx这个IP 0x05 总结 综合上诉溯源分析得出，攻击IP：112.xx.xx.xx对我市内政府单位实施网络攻击，当前攻击IP所解析的域名为sxxxx.xxxxxd.cc溯源得到该域名持有者真实姓名为王某某地址：上海市
12K31编辑于 2022-02-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号