请教关于一种带宽攻击类型

studyboy

09:52:36.743651 IP (tos 0x0, ttl  55, id 23028, offset 0, flags [DF], proto 6, length: 40) 123.123.123.123.telnet > 222.222.222.222.webcache: R [tcp sum ok] 544896488:544896488(0) win 0
09:52:36.743660 IP (tos 0x0, ttl  55, id 23030, offset 0, flags [DF], proto 6, length: 40) 123.123.123.123.telnet > 222.222.222.222.webcache: R [tcp sum ok] 259012300:259012300(0) win 0
09:52:36.743675 IP (tos 0x0, ttl  55, id 23031, offset 0, flags [DF], proto 6, length: 40) 123.123.123.123.telnet > 222.222.222.222.webcache: R [tcp sum ok] 1586470382:1586470382(0) win 0

tcpdump到这种包，
被攻击之后症状如下：iptraf和netstat看不到任何连接，也没有udp的洪水
流量图上看in流量非常大
包中的ip地址用123.123.123.123代替源地址
222.222.222.222代替目的地址

攻击源头是真实地址，不是伪造的

想请问下这种类型的带宽攻击是什么原理呢

西门飞

茂似广播风暴吧