基于ICMP协议和广播协议的洪水Ping实验.ppt

1、实验5基于ICMP协议和广播的洪泛Ping编程，Ping命令和Ping命令攻击洪泛Ping攻击的基本原理，洪泛Ping攻击程序分析，2、实验5基于ICMP协议和广播协议的洪泛Ping编程，1。Ping命令和Ping命令攻击1)Ping命令格式：Ping 192 . 168 . 0 . 101L 10242)Ping命令攻击的原理3。实验5基于ICMP协议和广播协议的泛洪Ping编程2。泛洪ping攻击的基本原理大量用户同时向同一台主机发送Ping命令，导致服务器速度变慢，甚至瘫痪以最少的资源换取攻击者最大的消耗。我们如何用最低价格来换取对方的最大牺牲？4、实验5泛洪Ping编程基于ICMP协议和广播协议，2、泛洪Ping攻击的基本原理1)正常Ping过程，主机a，主机B，ICMP请求消息(类型=8，回应请求)，ICMP回复消息(类型=0，回应回复)，5、实验5泛洪Ping编程基于ICMP协议和广播协议，2。泛洪Ping攻击的基本原理是：主机A、主机B伪装成主机C，发送ICMP回应请求消息，并错误地向主机C发送ICMP回应回复消息。主机C，1)攻击者向主机B发送攻击数据包，导致主机B和主机C同时受到攻击，攻击效果加倍。2)隐藏攻击主机A的地址，在攻击过程中不留下攻击者的踪迹。6，实验5基于ICMP协议和广播协议的泛洪Ping编程，3，泛洪Ping攻击者分析1)设置sockopt函数分析任何类型和状态的窗口套接字的选项设置。intsetsockopt(SOCKETs，intlevel，intoptname，constcharFAR*optval，into ptlen)；7，1)setsockopt函数解析，intsetsockopt(套接字，intlevel，intoptname，constcharfar * optval，into ptlen)；S更改选项设置的插座；Level指定控制套接字的级别。通用插座选项；知识产权：知识产权选项；协议：协议：协议选项。Optname套接字选项的名称，8，1)setsockopt函数解析，9，1)setsockopt函数解析，10，1)setsockopt函数解析，INTSETSOCKOPT (SOCKETS，INTLEVEL，INTOPTNAME，CONSCHARFAR * OPTVAL，INTOPTLEN)；一个指针。对于布尔类型选项，如果选项设置为真，则optval指向非零整数；如果该选项设置为FALSE，则optval指向等于零的整数。此时，optlen=sizeof(int)。对于其他选项，optval指向存储整数或结构的内存地址，optlen是整数或结构的长度。11，2)睡眠功能暂停当前正在执行的线程并等待一段时间(千分之一秒)，例如：睡眠(800)；12，实验5基于ICMP协议和广播协议的泛洪Ping编程，3，泛洪Ping攻击程序分析，3)程序分析，1)文件头，13，3)程序分析，2)常量和结构定义，14，3)程序分析，2)常量和结构定义，15，3)程序分析，3)定义ICMP校验和计算的子功能，16，(4)主程序命令格式：泛洪Ping。ExeFacourceIpdEstablishmentIP数据包大小例如：泛洪Ping。(4)主程序检查输入参数，18，(4)主程序将命令行输入参数保存在相应的变量中，19，(4)主程序调用注册函数来创建原始的窗口套接字，(20)，(4)主程序调用setsockopt函数来更改窗口套接字选项设置，(21)，(4)主程序填充目标地址结构，构造IP头和互联网控制消息(4)主程序填充目标地址结构，构造IP报头和互联网控制消息协议，并将其放入缓冲区发送缓冲器23，(4)主程序计算数据包的校验和，填充数据包的总长度，使用无限循环，并重复发送数据包。 24.实验5使用基于ICMP协议和广播协议的泛洪Ping编程。3.泛洪Ping攻击程序分析(1)该程序只能在Windows2000下运行，WinXP不支持假IP地址发送数据包。(2)某些微软系统可能不会响应发