本文目录一览：
- 1、ios怎么安装黑客源插件
- 2、我的电脑被黑客攻击了怎么办？
- 3、如何加固主机系统
- 4、硬盘文件被黑客锁定
- 5、拒绝服务攻击？
ios怎么安装黑客源插件
以前是越狱后，有一个图标，点进去可以添加源及安装各种插件
我的电脑被黑客攻击了怎么办？
安装第三方防火墙和杀毒软件
黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你更好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行了netspy.exe，那么它就会告诉WINDOWS，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵，不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视 *** 的软件，所以不借助软件，是不知道特洛伊木马的存在和黑客的入侵。接下来，就来说利用软件如何发现自己电脑中的木马.
如何发现自己电脑中的木马
再以netspy.exe为例，现在知道netspy.exe打开了电脑的7306端口，要想知道自己的电脑是不是中netspy.exe，只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序，找到自己的IP地址（比如你的IP地址是10.10.10.10），然后打开浏览器，在浏览器的地址栏中输入 ，如果浏...��查找木马.
进一步查找木马
让我们做一个试验：netspy.exe开放的是7306端口，用工具把它的端口修改了，经过修改的木马开放的是7777端口了，现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着，并且再分析这些开放的端口。
前面讲了电脑的端口是从0到65535为止，其中139端口是正常的，首先找个端口扫描器，推荐“ *** 猎手”，你上网以后，找到自己的IP地址，现在请关闭正在运行的 *** 软件，因为可能开放的端口会被误认为是木马的端口，然后让 *** 猎手对0到65535端口扫描，如果除了139端口以外还有其他的端口开放，那么很可能是木马造成的。
排除了139端口以外的端口，你可以进一步分析了，用浏览器进入这个端口看看，它会做出什么样的反映，你可以根据情况再判断了。
扫描这么多端口是不是很累，需要半个多小时，Tcpview.exe可以看电脑有什么端口是开放的，除了139端口以外，还有别的端口开放，你就可以分析了，如果判定自己的电脑中了木马，那么，你就得在硬盘上删除木马.
在硬盘上删除木马
最简单的办法当然是用杀毒软件删除木马了，Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马，但是不能删除netbus木马。
下面就netbus木马为例讲讲删除的经过。
简单介绍一下netbus木马，netbus木马的客户端有两种，开放的都是12345端口，一种以Mring.exe为代表（472,576字节），一种以SysEdit.exe为代表（494,592字节）。
Mring.exe一旦被运行以后，Mring.exe就告诉WINDOWS，每次启动就将它运行，WINDOWS将它放在了注册表中，你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值，你再到WINDOWS中找到Mring.exe删除。注意了，Mring.exe可能会被黑客改变名字，字节长度也被改变了，但是在注册表 中的位置不会改变，你可以到注册表的这个位置去找。
另外，你可以找包含有“netbus”字符的可执行文件，再看字节的长度，我查过了，WINDOWS和其他的一些应用软件没有包含“netbus”字符的，被你找到的文件多半就是Mring.exe的变种。
SysEdit.exe被运行以后，并不加到WINDOWS的注册表中，也不会自动挂到其他程序中，于是有人认为这是无害的木马，其实这是最可恶、最阴险的木马。别的木马被加到了注册表中，你就有痕迹可查了，就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。
而SysEdit.exe要是挂在其他的软件中，只要你不碰这个软件，SysEdit.exe也就不发作，一旦运行了被安装SysEdit.exe的程序，SysEdit.exe也同时启动了。我们再来作做这样一个实验，将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来，Abcwin.exe是智能ABC输入法，当我开启电脑到上网，只要没有打开智能ABC输入法打字聊天，SysEdit.exe也就没有被运行，你就不能进入我的12345端口，如果我什么时候想打字了，一旦启动智能ABC输入法（Abcwin.exe），那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了，我的12345端口被打开，别人就可以黑到我的电脑中来了。同样道理，SysEdit.exe可以被捆绑到 *** 传呼机、信箱工具等 *** 工具上，甚至可以捆绑到拨号工具上，电脑中的几百的程序中，你知道会在什么地方发现它吗？所以我说这是最最阴险的木马，让人防不胜防。
有的时候知道自己中了netbus木马，特别是SysEdit.exe，能发现12345端口被开放，并且可以用netbus客户端软件进入自己的电脑，却不知道木马在什么地方。这时候，你可以检视内存，请打开C:\WINDOWS\DRWATSON.EXE，然后对内存拍照，查看“高级视图”中的“任务”标签，“程序”栏中列出的就是正在运行的程序，要是发现可疑的程序，再看“路径”栏，找到这个程序，分析它，你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面，但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。
好了，来回顾一下，要知道自己的电脑中有没有木马，只要看看有没有可疑端口被开放，用 *** 猎手、Tcpview.exe都可以知道。要查找木马，一是可以到注册表的指定位置去找，二是可以查找包含相应的可执行程序，比如，被开放的端口是7306，就找包含“netspy”的可执行程序，三是检视内存，看有没有可以的程序在内存中。
你的电脑上的木马，来源有两种，一种是你自己不小心，运行了包含有木马的程序，另一种情况是，“网友”送给你“好玩”的程序。所以，你以后要小心了，要弄清楚了是什么程序再运行，安装容易排除难呀。?nbsp;
排除了木马以后，你就可以监视端口，---- 悄悄等待黑客的来临.
如何加固主机系统
其二，授权用户可能会被利用；其三，如果黑客获得了对主机的访问权，那么该主机就可能被闯入。后者，即为主机加固安全，是极其重要的一道防线。 方面，主机等高价值目标往往吸引的是黑客中的高手；另一方面，如果保存在主机上的数据越重要，用户对它的安全投入就越大，正所谓是“魔高一尺，道高一丈”的较量。 在过去的几年间，现实世界的一些犯罪组织一直在积极招揽黑客，从事针对某些目标的犯罪活动，比如最近黑客试图从住友银行的英国分行盗窃约2亿英镑。此类犯罪活动结合了对IT系统获得物理访问权和黑客行为，这意味着单单在主机和因特网之间设置性能可靠的防火墙已不足以保护你的数据。 如今，黑客完全有可能透过防火墙将黑客工具装入 *** 发动内部进攻。由于众多黑客工具在网上能够免费获得，加上USB存储设备随手可得，只要闲置的USB端口能够实际访问公共场所（比如接待处），就有可能利用 *** 上的任何PC发动攻击。为此，你要开始考虑对主机进行加固，以防直接从 *** 内部发动的攻击。 断开 *** 连接 要加强主机安全，最明显的一个办法就是，把主机与不需要连接的部分断开。如果黑客无法碰到主机，非法闯入也就无从谈起。 关闭端口 提高主机安全的第二个办法就是，真正使用主机内置的安全特性。比如，默认配置的Windows服务器允许任何用户完全可以访问任何目录下的任何文件。对这种配置进行修改非常容易，但取很少有 *** 管理员去修改。如果用户对某个文件没有拥有权，就不应该享有自动访问该文件的权限。如果你改了配置，那么即便黑客闯入了某个账户，他也未必能够访问该主机上的所有文件。 另外，对外开的端口越少，黑客用来危及系统安全的办法也就越少。进入Windows MMC管理器禁用不需要的服务，主机上运行的进程越少，意味着黑客可以利用的潜在故障以及安全漏洞就越少。 限制访问 你可以采取的另一个措施就是切断主机验证和应用管理的联系。拥有管理主机的权限，并不意味着有权可以管理其他功能，比如主机运行的数据库引擎或者其他应用。这可能会给需要全局管理权限的用户带来不便，但它却使非法闯入数据库的难度加大了一倍，因为黑客必须攻破两个用户身份和口令。同样，你可以把其他管理任务授权给特定的用户组，但不授予主机（或者 *** ）的全局管理权限。比如说，你可以允许用户管理打印机，但不授予控制打印机的主机的全部管理权限。你还可以禁止没要求加班的员工下班后登录主机。其实，大多数操作系统都内置了所有这些特性，你根本用不着投入资金，需要的只是学习并使用这些特性。 加强保护 视主机操作系统和运行的 *** 环境而定，你可以要求使用令牌或者生物识别技术进行验证，用于管理员对任何主机进行访问，你还可以限制管理员只能访问安全区域的某个子网。这样，如果管理员想添加一个新用户，就必须在特定的安全区域，通过特定子网上的PC来进行添加，还必须提供用户名、口令、采用生物识别技术的身份以及令牌码。 改变操作系统 不过，如果你需要更高的安全级别，恐怕就得采用专门技术了。不要单单把Windows作为服务器的操作系统。Windows是一款非常流行的服务器操作系统，但每个黑客都知道，就潜在回报而言，花时间查找Windows操作系统的安全漏洞，远比花同样时间闯入某个版本的Unix大得多。即使你买不起所选择的某个Unix版本的源代码许可证，Unix较之Windows也有一个优点：你可以重新构建内核，只包含主机中真正需要的那些部分。
硬盘文件被黑客锁定
你可以进入安全模式下把重要文件放进U盘里,再重新安装电脑,再按照那个 *** 做，这是最有效的。
我重新修改了答案，我把我的能帮助你的所有知识全告诉你。
如果黑客真的锁定了你的电脑，你的文件等都会被锁定，有时无法查看文件、修改文件、移动文件。因为黑客已经锁定了你的电脑,黑客可以控制你的电脑,并加以破坏。
内核模式中存在以太高的进程内部请求级别 (IRQL) 接触可分页内存的尝试。通常在驱动程序使用不正确的内存地址时发生。还可能是不兼容的设备驱动程序、常规硬件问题以及不兼容的软件。
关于Windows系统的清理，虽然网上 *** 很多，其它只要做到简单的几条就可以了。
1、定期整理硬盘
严重的硬盘碎片会大幅度降低你的电脑响应速度。所以你就需要定期的对磁盘进行清理，磁盘清理非常简单，首先单击“开始”，依次指向“所有程序”、“附件”、“系统工具”，然后单击“磁盘清理”。如果有多个驱动器，会提示您指定要清理的驱动器。
2、定期清理Windows注册表
防止注册表垃圾使用Registry First Aid这类工具。不要使用Outlook Express，它把垃圾邮件过滤器存放在注册表中。注册表的清理工具网上有很多，笔者给大家推荐两款注册表吸尘器和RegClear.但是有一点，清理前必须先备份注册表。
3、尽可能不用"管理员"账户登录
不要总用"管理员"账户登录，尤其是从外部向你的PC中拷贝文件的时候。如果你只是用普通权限的用户登录，大多数恶意软件都不能得逞。创建一个受限帐户很简单，就不需要一一介绍了吧，在控制面板的“用户帐户”下就可以创建了。
4、小心你安装的东西
许多“免费”工具带有间谍程序，很难杀掉。用你要安装的软件名和"间谍软件"作为关键词，在网上搜一下，如果发现任何间谍软件报告，就不要安装。
5、保持杀毒和反间谍软件的更新
恶意软件经常在注册表中制造垃圾，还会启动不必要的Windows服务，做许多降低系统性能的事情，甚至导致系统根本无法工作。
你可以重新安装电脑,如果以前有电脑的备份,就可以用以前的备份。我想您现在没有办法做一些防御措施,可以先重新安装电脑再进行及时防御,做好准备，这样可以防御黑客等一系列的问题。
由于 *** 和各种存储设备的飞速发展，使得病毒传播的几率也大大的增加了。虽然可以通过安装防病毒软件和 *** 防火墙来保护你的系统，但是由于病毒技术的发展势头十分迅猛，甚至许多网页中都包含了很多恶意代码，如果用户的防范意识不强的话，即使安装了防病毒软件也很容易“中招”。笔者经过查阅微软资料以及个人的使用经验，总结出一套防范病毒的 *** ，希望能对大家有所帮助.
如果大家使用的是windows2000/xp或2003操作系统的话，那么你可以尝试一下以下的 *** ——从源头上让你的系统可以对病毒免疫。
首先全新安装的操作系统(或者你能确认你当前使用的系统是无毒的)，立即就打开:
“开始→程序→管理工具→计算机管理→本地用户和组→用户” ，把超级管理员密码更改成十位数以上，并且尽量使用数字和大小写字母相结合的密码。然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险:如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外;再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为:nyh1、nyh2;并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和nyh2登陆了。只使用nyh1登陆就可以了。
(建立新用户时，默认为user组。如果要建立管理员用户，在新建完用户后，在“组”里面，点选Administrators组，点击“添加”把这个帐号加入Administrators组中。)
登陆之后上网的时候找到ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定!要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入nyh2的用户名和密码!!!好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了!因为你当前的系统活动的用户时nyh1。而nyh2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie得到的信息都将让它都将以为这个nyh2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时nyh2的一个配置文件罢了，而很多恶意代码和病毒试图通过nyh2进行的破坏活动却都将失败，因为nyh2根本就没运行，怎么能取得系统的操作权呢??既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据nyh1的位置!所以你只要能保证总是以这个nyh2用户做 *** 来上网(但却不要使用nyh2来登陆系统，因为如果那样的话，如果nyh2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活!)，那么无论你中多少网页病毒，全部都将是无法运行或被你当前的nyh1用户加载的，所以你当前的系统将永远无毒!
(下面是建立IE快捷方式的步骤)
在桌面上点击右键，选择“新建——快捷方式”，在弹出的窗口中选择IEXPLORE(位置在"C:Program FilesInternet ExplorerIEXPLORE.EXE")，点击“下一步”完成。然后鼠标右键点击该快捷方式，选择“属性”，再点击“高级按钮”，在以“其他用户身份运行”前打上勾。
以后上网点击IE的时候，会出现如下窗口，输入nyh2和密码即可。
不过总有疏忽的时候，万一不小心接收了别人发来的病毒文件，或者从邮件中收到病毒文件，一个不小心中毒了怎么办??
不用担心，现在我们就可以来尽情的表演金蝉脱壳的技术了!
开始金蝉脱壳:
重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行
你会惊奇的发现在的系统竟然表现的完全无毒!!，那就再好不过了，现在就立即就打开:
“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧!
把里面的nyh1和nyh2两个用户全删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——(好象是陪葬，呵呵!)。这么做过之后我保证你的windows就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的!
好!现在再重复开始的步骤从新建立nyh1和nyh2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为winxp重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的!!!建立完成之后立即注销超级管理员，转如使用nyh1登陆，继续你象做的事吧，你会发现你的系统如同全新了!以上 *** 可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态!只要你能遵循以下两条规则:
一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。
二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不! 只做做用户和系统的管理和维护就立即退出，而决不多做逗留!(这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了!!这应该事能完全作到的)。
总结
通过以上的 *** 应该能保证你的系统是安全的了，但是计算机技术的发展速度太快，系统和病毒的运行方式可能随时都会革新，所以以上的 *** 也不能保证100%的绝对防毒。
预防的 *** ：
我所做的就是3点：1.更改系统目录名称；2.及时更新系统补丁；3.上网时不要乱点，一般的小网站，能不上更好是不要上,除非你确定它们是安全的。
很多病毒都喜欢把自己的驻地选在Windows安装目录下的system或system32文件夹里。我想，如果说系统的目录不是Windows文件夹的话，那些喜欢在Windows文件夹里安家的病毒不就找不到它想去的地方了吗？
带着这种想法，我重装了系统时，改变了一下安装目录。也就是说，将原为Windows的目录，改成别的你喜欢的名字。没有装防火墙也没有装杀毒软件，上网到处瞎逛，到现在用了有4个多月了吧，也没有发现什么问题。
看来这一个免费防毒的办法是可以行得通的。可能有朋友问，怎么才能改变系统目录的名称？
因为通常来说，Windows这个名称是不能改变的。如果说你在装好系统后，在DOS下去改windows文件夹的名称，你将不能进入系统！在安装系统时通常也没有这一让我们选择的过程。
说来也是巧合，我有一次装双系统时，选择分区时不小心又选了C盘，结果，安装程序提示说Windows目录已存在，要我重新选择目录或覆盖。这给了我一个提示：如果说分区中已有了一个Windows目录后，装系统时就可以随意的修改系统目录了。
要在装系统前，在自己准备装系统的分区上建一个名字为Windows（2000系统的应为WinNT)的 *** ，我想不用我说，很多朋友都知道。
*** 1.如果说C盘已经有一个系统了，想在D盘再装一个系统，可以先进入C盘系统，在D盘新建一个空的名为Windows文件夹；
*** 2.如果说你的硬盘还没有系统，可以用启动盘开机，进入DOS下，用"MD WINDOWS"命令也一样可以建立一个空的windows文件夹。剩余的事情，就是一步步的按安装程序装系统了。这个就不用多说了。
拒绝服务攻击？
拒绝服务攻击是一种拒绝用户或客户端对特定的系统和 *** 资源进行访问的技术。
其实现可以是利用操作系统或软件的漏洞，也可以在使用非常大数量的合法请求，其结果都会形成过多的资源消耗或使资源崩溃，以实现对资源的拒绝访问目的。
ping of death
ICMP报文是由系统内核或进程直接处理而不是通过端口，因此构造ICMP报文一向是攻击主机的更好 *** 之一。
一个完整的IP数据包更大为65535Byte，如果底层协议的MTU小于上层IP数据包的大小，IP包就应该分片，并由接收者进行重组。
典型的以太网的MTU为1500Byte。ICMP作为内嵌于IP中的协议，其容许的更大数据量应该是65535-20-8Byte。其中，20为IP头的大小，8为ICMP头的大小。
在很多操作系统的早期版本中，对 *** 数据包的更大尺寸有限制。对单个IP报文的处理过程中通常要设置有一定大小的缓冲区，以应付IP分片的情况。接收数据包时， *** 层协议要对IP分片进行重组，可是，如果重组后的数据报文长度超过了IP报文缓冲区的上限时，就会出现溢出现象，导致TCP/IP协议栈的崩溃。
早期的Ping工具允许任意设置发送数据的字节数，于是，黑客只需要简单地利用ping工具就可以让目标主机拒绝服务。
防御：
死Ping的问题已经是一个比较古老的问题了。
现在所有的标准TCP/IP实现都能够对付超大尺寸的包，例如Windows 2000中的Ping命令只允许发送65500Byte大小的数据，Linux则一律是84Byte，不分片。并且大多数防火墙能够自动过滤这些攻击。并且只有ping会造成这种问题。
在早期的操作系统，如Windows NT 3.51或windows 95中，都存在这样的问题。 因此，Ping of Death对于仍在使用的早期未打补丁的操作系统仍然奏效。
tear drop
利用早期某些操作系统中TCP/IP协议栈对IP分片包进行重组时的漏洞。Windows 3.1/95/NT以及Linux 2.1.63以前的版本都存在这个问题。
攻击者向目标主机发送两个分片的IP包。之一个IP包的数据偏移(offset)设为0，有效数据长度为N。第二个IP包的数据偏移设为K(KN)，有效数据长度为S(K+SN)。
操作系统需要将分片的IP包组合成一个完整的IP包，IP分片含有指示该分段包含的是原包的哪一段的信息。重组的时候，免不了出现一些重叠现象，需要对此进行处理。
syn floor
由于这种攻击使用的是正常的TCP *** 服务都不会禁止的SYN类型数据包，而且数据包很小，很容易快速产生。最重要的是，黑客根本不需要得到目标主机的返回信息，所以他可以伪造数据包的源IP地址和源端口，让目标主机无法追查来源。
如果黑客源源不断的发送这种SYN包，每一个源IP地址都是随机产生的一些虚假地址。导致受害者不能再进行IP过滤或追查攻击源，受害者的目标端口未完成队列就不断壮大，因为超时丢弃总没有新接收的速度快。所以，一直到该队列被拥塞满了为止，所有外来的连接请求不会再得到正常响应。
所以这种攻击不容易防范。一般需要借助防火墙。例如，防火墙在接收到客户端的SYN请求后，并不立即转发给服务器，而是代表服务器建立了完整的TCP连接之后，才向服务器 转发真正的连接请求。如国内的天网防火墙。
land
攻击者为接收设备伪造一个特定的数据包，在数据包的来源和目的地址域都包含接收设备的因特网地址，还包含了相同的来源和目的端口号。这种伪造的数据包使得设备试图向伪造的数据包中的目的地址和端口做出应答，而扰乱设备。
*** urf
*** urf来源于最初发起这种攻击的程序名字。
在Smurf攻击中，攻击者发送一个ICMP echo请求包，并设置源地址为受攻击主机的IP地址，目的地址为广播地址。如果网段为10.2.1.0-24，那么广播地址为10.2.1.255。因此，大量的ICMP echo响应包会发送到被攻击主机，而消耗其 *** 带宽和CPU周期。同时，通向受攻击主机的路由器也会崩溃。
之所以 *** urf攻击屡屡奏效，并非受害主机的操作系统或者 *** 协议有什么问题，而在于这种攻击的“借力”效果。黑客可以利用自己有限的带宽，同时找到一个高带宽的 *** 作为反弹攻击跳板，转而攻击一个有限带宽的受害系统。最终的结果，就好比一个宽敞的高速公路，却有一个极狭窄的出口，可是所有车辆都必须从这个出口通行，从而导致交通堵塞。更严重的是，这种攻击不仅能使被害主机拒绝服务，该主机所在 *** 也连带受害，所有与外界 *** 的通信都会受到影响
分布式拒绝服务攻击
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小、 *** 带宽小时其效果明显。随着计算机处理能力增长，内存增加，出现千兆级别的 *** ，加强了对恶意攻击包的"消化能力"，加大了 DoS攻击的困难程度。例如攻击软件每秒钟可以发送3,000个攻击包，但主机和 *** 带宽每秒钟可以处理10,000个攻击包。如图所示，一个比较完善的DDoS攻击体系分成四大部分。第2和第3部分分别用做控制和实际发起攻击。对第4部分的受害者来说，DDoS的实际攻击包是从第3部分攻击傀儡机上发出的，第2部分的控制机只发布命令而不参与实际的攻击。对第2和第3部分计算机，黑客有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常的程序一样运行并等待来自黑客的指令，通常它还会利用各种手段隐藏自己不被别人发现。在平时，这些傀儡机器并没有什么异常，只是一旦黑客连接到它们进行控制，并发出指令的时候，攻击傀儡机就成为害人者去发起攻击了。
