遇到个难题,追查DDOS攻击来源.

长头发的和尚

原帖由 wfeng 于 2007-8-20 09:25 发表
打110最直接.

这个能解决吗？

shenbo7

老婆,出来看<黑客帝国>啊!!....

南野秀一

攻击我的人，以及幕后的人的人都抓到了,yes。。。。

我抓到了，在网吧内暴露IP的那个小崽了，一恐吓，就把幕后的人说出来了，

原来是同行竞争

brokencluster

呵呵。果然是恐吓,,,

sshnuke

樓上的
這叫社交工程

aredfox

原帖由 南野秀一 于 2007-8-22 23:03 发表
攻击我的人，以及幕后的人的人都抓到了,yes。。。。

我抓到了，在网吧内暴露IP的那个小崽了，一恐吓，就把幕后的人说出来了，

原来是同行竞争

接着就是帮派火并了，俨然不是做技术的范畴了。

likeforrest

ddos攻击，整个行业都在找最优的方案，难怪你找不到。
lz用引流？把攻击报文都引到蜜罐了？这种办法我敢100％保证下次类似攻击还会造成同样的后果。
至于ip、ttl都不可靠的，所有的参数都可以伪造。
通过技术手段跟踪到源的话，别忘了留言哦

南野秀一

原帖由 likeforrest 于 2007-8-29 20:51 发表
ddos攻击，整个行业都在找最优的方案，难怪你找不到。
lz用引流？把攻击报文都引到蜜罐了？这种办法我敢100％保证下次类似攻击还会造成同样的后果。
至于ip、ttl都不可靠的，所有的参数都可以伪造。
通过技术 ...

我的这种引流的方式,只能保护NAT设备，说白了就是二次NAT,

人是我通过技术手段，做了一个套,让这个人进去的才找出来是他的,不然网吧那么多顾客,我怎么能确定是谁?
,然后用了一点社会学，,让这人什么都说出来的