如果 *** 黑客，指定IP地质，攻击，那么是不是很容易被攻击，谢谢了
许多应用程序认为如果数据包能够使其自身沿着路由到达目的地，而且应答包也可以回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的前提。
假设同一网段内有两台主机A、B，另一网段内有主机X。B 授予A某些特权。X 为获得与A相同的特权，所做欺骗攻击如下：首先，X冒充A，向主机 B发送一个带有随机序列号的SYN包。主机B响应，回送一个应答包给A，该应答号等于原序 列号加1。然而，此时主机A已被主机X利用拒绝服务攻击 “淹没”了，导致主机A服务失效。结果，主机A将B发来的包丢弃。为了完成三次握手，X还需要向B回送一个应答包，其应答号等于B向A发送数据 包的序列号加1。此时主机X 并不能检测到主机B的数据包（因为不在同一网段），只有利用TCP顺序号估算法来预测应答包的顺序号并将其发送给目标机B。如果猜测正确，B则认为收到的ACK是来自内部主机A。此时，X即获得了主机A在主机B上所享有的特权，并开始对这些服务实施攻击。
要防止源IP地址欺骗行为，可以采取以下措施来尽可能地保护系统免受这类攻击：
·抛弃基于地址的信任策略： 阻止这类攻击的一种非常容易的办法就是放弃以地址为基础的验证。不允许r类远程调用命令的使用；删除.rhosts 文件；清空/etc/hosts.equiv 文件。这将迫使所有用户使用其它远程通信手段，如telnet、ssh、skey等等。
·使用加密 *** ： 在包发送到 *** 上之前，我们可以对它进行加密。虽然加密过程要求适当改变目前的 *** 环境，但它将保证数据的完整性和真实性。
·进行包过滤：可以配置路由器使其能够拒绝 *** 外部与本网内具有相同IP地址的连接请求。而且，当包的IP地址不在本网内时，路由器不应该把本网主机的包发送出去。
有一点要注意，路由器虽然可以封锁试图到达内部 *** 的特定类型的包。但它们也是通过分析测试源地址来实现操作的。因此，它们仅能对声称是来自于内部 *** 的外来包进行过滤，若你的 *** 存在外部可信任主机，那么路由器将无法防止别人冒充这些主机进行IP欺骗。
2.2 源路由欺骗攻击
在通常情况下，信息包从起点到终点走过的路径是由位于此两点间的路由器决定的，数据包本身只知道去往何处，但不知道该如何去。源路由可使信息包的发送者将此数据包要经过的路径写在数据包里，使数据包循着一个对方不可预料的路径到达目的主机。下面仍以上述源IP欺骗中的例子给出这种攻击的形式：
主机A享有主机B的某些特权，主机X想冒充主机A从主机B（假设IP为aaa.bbb.ccc.ddd）获得某些服务。首先，攻击者修改距离X最近的路由器，使得到达此路由器且包含目的地址aaa.bbb.ccc.ddd的数据包以主机X所在的 *** 为目的地；然后，攻击者X利用IP欺骗向主机B发送源路由(指定最近的路由器)数据包。当B回送数据包时，就传送到被更改过的路由器。这就使一个入侵者可以假冒一个主机的名义通过一个特殊的路径来获得某些被保护数据。
为了防范源路由欺骗攻击，一般采用下面两种措施：
·对付这种攻击更好的办法是配置好路由器，使它抛弃那些由外部网进来的却声称是内部主机的报文。
·在路由器上关闭源路由。用命令no ip source-route。
3、拒绝服务攻击及预防措施
在拒绝服务攻击中，攻击者加载过多的服务将对方资源全部使用，使得没有多余资源供其他用户无法使用。SYN Flood攻击是典型的拒绝服务攻击。
SYN Flood常常是源IP地址欺骗攻击的前奏，又称半开式连接攻击，每当我们进行一次标准的TCP连接就会有一个三次握手的过程。
而SYN Flood在它的实现过程中只有前两个步骤，当服务方收到请求方的SYN并回送SYN-ACK确认报文后，请求方由于采用源地址欺骗等手段，致使服务方得不到ACK回应，这样，服务方会在一定时间内处于等待接收请求方ACK报文的状态，一台服务器可用的TCP连接是有限的，如果恶意攻击方快速连续的发送此类连接请求，则服务器的系统可用资源、 *** 可用带宽急剧下降，将无法向用户提供正常的 *** 服务。
为了防止拒绝服务攻击，我们可以采取以下预防措施：
·对于信息淹没攻击，我们应关掉可能产生无限序列的服务来防止这种攻击。比如我们可以在服务器端拒绝所有的ICMP包，或者在该网段路由器上对ICMP包进行带宽限制，控制其在一定的范围内。
·要防止SYN数据段攻击，我们应对系统设定相应的内核参数，使得系统强制对超时的Syn请求连接数据包复位，同时通过缩短超时常数和加长等候队列使得系统能迅速处理无效的Syn请求数据包。
·建议在该网段的路由器上做些配置的调整，这些调整包括限制Syn半开数据包的流量和个数。
·建议在路由器的前端做必要的TCP拦截，使得只有完成TCP三次握手过程的数据包才可进入该网段，这样可以有效地保护本网段内的服务器不受此类攻击。
总之，要彻底杜绝拒绝服务攻击，只有追根溯源去找到正在进行攻击的机器和攻击者。要追踪攻击者不是一件容易的事情，一旦其停止了攻击行为，很难将其发现。唯一可行的 *** 就是在其进行攻击的时候，根据路由器的信息和攻击数据包的特征，采用逐级回溯的 *** 来查找其攻击源头。这时需要各级部门的协同配合才能很好的完成。
4、针对其他 *** 攻击行为的防范措施
协议攻击和拒绝服务攻击是黑客惯于使用的攻击 *** ，但随着计算机 *** 技术的飞速发展， *** 攻击行为千变万化，新的攻击技术层出不穷。下面将阐述 *** 嗅探及缓冲区溢出的攻击原理及防范措施。
4.1 针对 *** 嗅探的防范措施
*** 嗅探就是使 *** 接口接收不属于本主机的数据。计算机 *** 通常建立在共享信道上，以太网就是这样一个共享信道的 *** ，其数据报头包含目的主机的硬件地址，只有硬件地址匹配的机器才会接收该数据包。一个能接收所有数据包的机器被称为杂错节点。通常账户和口令等信息都以明文的形式在以太网上传输，一旦被黑客在杂错节点上嗅探到，用户就可能会遭到损害。
对于 *** 嗅探攻击，我们可以采取以下一些措施进行防范：
· *** 分段：一个 *** 段包括一组共享低层设备和线路的机器，如交换机，动态集线器和网桥等设备，可以对数据流进行限制，从而达到防止嗅探的目的。
·加密：一方面可以对数据流中的部分重要信息进行加密，另一方面也可只对应用层加密，然而后者将使大部分与 *** 和操作系统有关的敏感信息失去保护。选择何种加密方式这就取决于信息的安全级别及 *** 的安全程度。
·一次性口令技术：口令并不在 *** 上传输而是在两端进行字符串匹配，客户端利用从服务器上得到的Challenge和自身的口令计算出一个新字符串并将之返回给服务器。在服务器上利用比较算法进行匹配，如果匹配，连接就允许建立，所有的Challenge和字符串都只使用一次。
·禁用杂错节点：安装不支持杂错的网卡，通常可以防止IBM兼容机进行嗅探。
4.2 缓冲区溢出攻击及其防范措施
缓冲区溢出攻击是一种系统攻击手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。当然，随便往缓冲区中填东西并不能达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序具有root权限的话，攻击者就可以对系统进行任意操作了。
缓冲区溢出对系统带来了巨大的危害，要有效地防止这种攻击，应该做到以下几点：
·程序指针完整性检查：在程序指针被引用之前检测它是否改变。即便一个攻击者成功地改变了程序的指针，由于系统事先检测到了指针的改变，因此这个指针将不会被使用。
·堆栈保护：这是一种提供程序指针完整性检查的编译器技术，通过检查函数活动纪录中的返回地址来实现。在堆栈中函数返回地址后面加了一些附加的字节，而在函数返回时，首先检查这个附加的字节是否被改动过。如果发生过缓冲区溢出的攻击，那么这种攻击很容易在函数返回前被检测到。但是，如果攻击者预见到这些附加字节的存在，并且能在溢出过程中同样地制造他们，那么他就能成功地跳过堆栈保护的检测。
·数组边界检查：所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内。最直接的 *** 是检查所有的数组操作，通常可以采用一些优化的技术来减少检查的次数。目前主要有以下的几种检查 *** ：Compaq C编译器、Jones Kelly C数组边界检查、Purify存储器存取检查等。
动态IP黑客好攻击吗？
菜鸟黑客一般是用端口扫描器对一个网段的ip狂扫一通，根据你开的端口判断你电脑有什么漏洞，然后根据漏洞选择专门的工具进行入侵。一般不会对一个动态IP特别关注。除非他对你有仇。入侵后，可以给对方电脑植远程控制软件，如灰鸽子等，或开3389，当然有可以用一些正向连接的木马，如冰河。
黑客知道肉鸡ip后如何入侵肉鸡的
最简单的 *** 就是使用软件入侵：首先，获得对方的IP，使用【流光IP扫描器】扫描对方电脑的端口漏洞。如果端口有漏洞的话，可以直接进行攻击控制电脑。如果电脑没有端口漏洞、接着我们就需要使用【啊D注入工具】，对对方电脑进行弱口令注入。再攻击。如果是为了纯粹抓鸡，不限制IP的话，可以使用3389端口扫描器或者灰鸽子。这种 *** 是傻瓜式的，有利有弊，虽然操作简单容易上手，但是会留下入侵痕迹。高手可以找到的。请慎用。
如何攻击指定IP电脑？
你得知道对方IP入侵别人的电脑
黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。其实黑客的更高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的
系统漏洞
，及如何弥补漏洞。现在满天都是黑客教程，但真正有用的不多，下面介绍一种
WIN9X
下的入侵 *** :
1.取得对方IP地址如XX.XX.XX.XX， *** 太多不细讲了。
2.判断对方上网的地点，开个
DOS窗口
键入
TRACERT
XX.XX.XX.XX
第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称，开个DOS窗口键入
N *** STAT
-A
XX.XX.XX.XX
之一行是对方电脑名称
第二行是对方电脑所在工作组第三行是对方电脑的说明
4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件：
XX.XX.XX.XX
电脑名
5.开DOS窗口键入
N *** STAT
-R
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。以上 *** 请不要乱用，本人对你用上面的 *** 所惹出的麻烦概不负责，请慎重。
对付上面进攻的更好办法就是隐藏你的IP地址。注释掉的------
