Chinaunix

标题: ?? [打印本页]

作者: qtqt 时间: 2005-03-10 03:08
标题: ??
??

[ 本帖最后由 qtqt 于 2006-6-11 03:46 编辑 ]

作者: sqp1982 时间: 2005-03-10 14:27
提示: 作者被禁止或删除内容自动屏蔽

作者: cnadl 时间: 2005-03-10 14:48
标题: linux 我是这样防护了Ddos的，请精华

MAC地址……

讲详细点……这个游戏偶不大会玩……

作者: viiqii 时间: 2005-03-10 16:59
标题: linux 我是这样防护了Ddos的，请精华
能否在详细些,怎么实现 ?

作者: ayazero 时间: 2005-03-10 20:03
标题: linux 我是这样防护了Ddos的，请精华
哪位版主加精给我看看呢？哈哈~

作者: hegz 时间: 2005-03-11 09:42
标题: linux 我是这样防护了Ddos的，请精华
说了一些，重要的一些却又不说了，搞得人心里痒痒的....

作者: Ecore 时间: 2005-03-11 12:17
标题: linux 我是这样防护了Ddos的，请精华
是一种理论？

还是已经实现了？？

实现了，为什么不拿出来测试下？

作者: ldfren 时间: 2005-03-11 17:55
标题: linux 我是这样防护了Ddos的，请精华
可行吗？想不通…………

哪位大侠能详细分析一下吗？

作者: 我爱臭豆腐 时间: 2005-03-11 18:19
标题: linux 我是这样防护了Ddos的，请精华
我也想知道一下.和楼主学习学习.我想看看到底是如何实现的.和你是怎么验证的?

作者: 天下第二 时间: 2005-03-11 18:31
标题: linux 我是这样防护了Ddos的，请精华
你写得好自然会加精。大家都在期待。我很感兴趣如何分辨出正常访问和攻击呢？

作者: mirnshi 时间: 2005-03-11 18:51
标题: linux 我是这样防护了Ddos的，请精华
图灵大奖是不行了，不过酸梅奖倒是有可能

作者: 若古 时间: 2005-03-12 14:50
标题: linux 我是这样防护了Ddos的，请精华
好像有点道理。。。。弄8好真能实现。。。说详细点好吗~？！

作者: eqkilly 时间: 2005-03-12 22:13
标题: linux 我是这样防护了Ddos的，请精华
怎么不说了
等着看详细的呢~！~！

作者: jiyu2004 时间: 2005-03-14 16:34
标题: linux 我是这样防护了Ddos的，请精华
能不能详细点萨？

作者: bend 时间: 2005-03-14 19:29
标题: linux 我是这样防护了Ddos的，请精华
。。。。。
不懂，但觉得思路上，可能有些不错，ＭＡＣ这个是好多人没有想到过的出发点。

但有两个问题：
１、你清的ＭＡＣ，应是你网关的ＭＡＣ吧？（这个我是偶尔乱想的）
２、syn这种dos，最占你的联接的是第三次握中的第二次，即回应外来主机的请求，syn攻击机，是伪造的ＩＰ，这时受攻击的服务器，等不到对假ＩＰ的应答（主要是时间上的等待），你调整ＭＡＣ，可能效果不是很好吧？我曾改过syn-fin的时间，效果很明现。

以上的只是个人观点，再说我有一年左右没动过iptables了。。
还有，以前在做防火时，觉得。。。。。iptables，对dos好像没什么大用，会让你的机器变得更糟糕，不如多看看linux下的tcp/ip栈的原代码。
呵呵，也可能当是我想的方法不对吧：）

作者: wangchao66 时间: 2005-03-15 10:34
标题: linux 我是这样防护了Ddos的，请精华
具体如何检测,具体什么机制,你该说清楚点,还是你也没想的太清楚?

作者: szysfw 时间: 2005-03-15 17:17
标题: linux 我是这样防护了Ddos的，请精华
呀！！！又一位钓鱼者呢...

作者: 星记 时间: 2005-03-15 23:34
提示: 作者被禁止或删除内容自动屏蔽

作者: wee0618 时间: 2005-03-16 11:09
标题: linux 我是这样防护了Ddos的，请精华
思路很好，能不能详细点？

作者: 剑心通明 时间: 2005-03-16 14:53
标题: linux 我是这样防护了Ddos的，请精华
就这些内容如何加精啊？

作者: kecai_cale 时间: 2005-03-24 01:11
标题: linux 我是这样防护了Ddos的，请精华
没办法

作者: 俊狼 时间: 2005-03-24 22:47
标题: linux 我是这样防护了Ddos的，请精华
关注中

作者: PKkingSon 时间: 2005-03-28 10:57
标题: linux 我是这样防护了Ddos的，请精华
有钓鱼嫌疑，
想想看，被d后，mac池会留下哪些mac，清除掉会怎么样。
到这里搞笑话的说，路由的原理清楚的告诉我们，通信的时候，只知道下一跳的地址。
难道你访问yahoo，你的包携带你的mac地址，一路跨过高山越过洋，违背了ip通信的方法，来到yahoo的web服务器，然后yahoo又发包，携带你的mac为目的地址，一路来到你面前。胡说。
我看你的机器里有你上游网关的mac倒是真的。

作者: JohnBull 时间: 2005-03-28 23:43
标题: linux 我是这样防护了Ddos的，请精华
楼主，别给Linux丢人了！
自己删了吧！

作者: KindGeorge 时间: 2005-03-29 08:24
标题: linux 我是这样防护了Ddos的，请精华
真金不怕红炉火,可以详细点写出来让高手们验证测试分析下就知道了.
好马配好鞍,要是好贴,相信斑竹们不会丢眼的.
说了一点点不知道行不行就要求加精,一个好的文章至少是完整的啊,不要让大家等到花儿也谢了还渺无音信.这样会让人厌恶的.

作者: zjzf_1 时间: 2005-03-31 15:38
标题: linux 我是这样防护了Ddos的，请精华
狗屁不通这位可能最基本的东西都不明白

作者: apen 时间: 2005-04-09 21:08
标题: linux 我是这样防护了Ddos的，请精华
MAC ???? ,这位是不是专做局域网DDOS的，在广域网上，不知道MAC表里会有什么内容，据我所知，只会有路由器的MAC地址。

作者: lzdydc 时间: 2005-04-11 09:24
标题: linux 我是这样防护了Ddos的，请精华
[quote="bend"]。。。。。
２、syn这种dos，最占你的联接的是第三次握中的第二次，即回应外来主机的请求，syn攻击机，是伪造的ＩＰ，这时受攻击的服务器，等不到对假ＩＰ的应答（主要是时间上的等待），你调整ＭＡＣ，可能效果不是很好吧？我曾改过syn-fin的时间，效果很明现。quote]

对，DOS主要是费时间和CPU与内存，与MAC没多大关系统吧？

作者: heyi2008 时间: 2005-04-11 11:17
标题: linux 我是这样防护了Ddos的，请精华
请楼主能否说得明白清楚些谢谢!

作者: mator 时间: 2005-04-11 17:37
标题: linux 我是这样防护了Ddos的，请精华
楼主写的偶看不明白，就算死对付MAC，但是MAC是可以伪造的啊！
顺便BS一下搂主

作者: sunshuang 时间: 2005-04-12 15:52
标题: linux 我是这样防护了Ddos的，请精华
楼主说得有些道理，，不过．．还是想看看，，实践．．．．可否，，，？？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)