使用 cmd 的 DOS 攻击及其防护

DOS attacks using cmd and protection against them

找到某人的 ip 后,您可以轻松地向他们发送 ping 以进行 DOS 攻击。我和我的朋友试图对他们进行防御,并想知道低级攻击者如何发送这种 DOS 攻击。当我们连接到同一个调制解调器(wifi)时,当我们中的一个使用 cmd 向另一个发送 ping 时,它会成功发送 ping。但是,当我们在不同的网络上时,它会失败并发送一条消息,如 "Request timed out"。我认为这是一条失败消息,但我对此有一些疑问。

我不会编写进行 DOS 攻击的命令,因为我不想鼓励任何人进行这些攻击,而且任何熟悉该主题的人都已经知道如何进行攻击。

//假设攻击者知道受害者的ip。 问题

  1. 如果第二台计算机发送无限 ping,一台计算机能否成功地减慢第二台计算机的速度?如果是,需要多少时间(大约)(假设他们的电脑是一样的。)对受害者来说最坏的结果是什么?
  2. 如何才能成功地对通过 cmd 连接到不同网络的人进行 DOS 攻击?我该如何对付他们?

如果受害者的路由器设置为不发送对 ping 请求的 ICMP 回复,这将无法在 Internet 上运行。

Can a computer be successful enough to slow down the second computer if he sends infinite pings? If so in how much time(approximately.)(assume their computers are same.) What can be the worst result for the victim?

不显着。您需要的是放大攻击——即受害者的计算机必须为每个请求做比您更多的工作。发送对 ping 的回复是最少的工作,并且涉及发回相同数量的字节,因此您不会比您自己的机器更慢受害机器。

How can someone be successful in making DOS attacks to people who are connected into different networks from cmd? And how can I take measures against them?

您最好使用软件工具来执行此操作,或者通过设置僵尸网络来执行分布式拒绝服务 (DDoS)。根据您所在的司法管辖区,使用此类工具可能是非法的,如果从您的流量将流动的所有网络和系统的所有者处测试此工具,您应该获得完全许可。

缓解 DDoS 是一个价值百万美元的问题。 CloudFlare 等服务可以提供帮助。这完全取决于您需要保护的内容以及需要保护的对象。