推 sssxyz:要癱瘓真的不是難事...付費就可以... 04/09 20:52
→ sssxyz:DDOS有些價格昂貴的設備可以進行"某些程度"的阻擋... 04/09 20:52
→ sssxyz:但前提是上面的水管要夠大... 04/09 20:53
→ sssxyz:你如果可以得知封包均是SYN+ACK那就是惡意行為... 04/09 20:55
→ sssxyz:使用異常旗標被防火牆攔下的機會很高 這是防火牆可以擋的 04/09 20:56
→ sssxyz:主要是塞流量而不是癱瘓主機的話 udp可能選擇上更好些... 04/09 20:58
→ sssxyz:SYN + source ip spoofing 比較像是一石二鳥的攻擊 04/09 21:01
→ sssxyz:但 source ip spoofing 穿越ISP時基本上應該要被攔阻 04/09 21:02
→ cholid:感謝s大的解說~~ 不過之前看過source if spoofing竟然可以 04/10 02:38
→ cholid:穿越ISP... 比如說用學校或某些大網站來協助攻擊 不知道怎 04/10 02:39
→ cholid:麼辦到的~.~ 04/10 02:39
推 sssxyz:很簡單...ISP沒有設定過濾 source ip 所以就穿出去了... 04/10 11:07
推 HowLeeHi:聽起來有點類似Idle scan.. 04/13 03:05