现在的ddos攻击器基本都是有后门的,如果要测试自己的防御情况
最好用服务器,直接发小包syn来测试
如果是发大包可以在【云盾】网站上可以下载到免费的
应该还是挺实用的
DDOS的危害我这里就不说了。
我们可以通过修改注册表来减小DDOS对我们的伤害
1)设置生存时间
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)
说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达
目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由
器数量.有时利用此数值来探测远程主机操作系统.我建议设置为
1,因为这里是ICMP数据包的寸活时间。越小对方用 PING DDOS你的话,一般1M带宽的话就必须要100台以上的肉鸡来实现。不修改20几台就可以搞定
2)防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
EnableICMPRedirects REG_DWORD 0x0(默认值为0x1)
说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它
的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为
1,表示响应ICMP重定向报
文.