目录：

• 1、dos攻击工具有哪些（局域网内）
• 2、【大家有什么好的软件DDOS DOS软件防火墙攻击防御】，，，
• 3、攻击网站的软件哪里有？？？更好是免费的！！
• 4、怎么防止ccdos攻击？
• 5、路由器里里边高级设置的“DOS攻击防范”要怎么设置才能防止别人用类似迅雷，电驴， *** 旋风的P2P下载？
• 6、现在最使好的DOS攻击器是什么

dos攻击工具有哪些（局域网内）

ARP欺骗？可以用局域网终结者。就是ping也成啊！我比较喜欢用局域网终结者（ARP欺骗）和cmd的ping命令。但是如果别人有抗ARP欺骗的防火墙就没办法了（比如360防火墙）。 百度的资料……DoS攻击 ***

Synflood: 该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。

Smurf：该攻击向一个子网的广播地址发一个带有特定请求（如ICMP回应请求）的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。

Land-based：攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。

Ping of Death：根据TCP/IP的规范，一个包的长度更大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。

Teardrop：IP数据包在 *** 传递时，数据包可以分成更小的片段。攻击者可以通过发送两段（或者更多）数据包来实现TearDrop攻击。之一个包的偏移量为0，长度为N，第二个包的偏移量小于N。为了合并这些数据段，TCP/IP堆栈会分配超乎寻常的巨大资源，从而造成系统资源的缺乏甚至机器的重新启动。

PingSweep：使用ICMP Echo轮询多个主机。

Pingflood: 该攻击在短时间内向目的主机发送大量ping包，造成 *** 堵塞或主机资源耗尽。

【大家有什么好的软件DDOS DOS软件防火墙攻击防御】，，，

*** 堡垒防黑客软件

软件名称： *** 堡垒防黑客软件

软件类别：防未知体系

软件版本：单机版

软件大小：3.43MB

应用平台：Vista/Win2003/WinXP/Win2000/NT/WinME/Win9X/

更新时间：2007-11-09 10:14:33

授权方式：商业软件

软件说明

    山丽 *** 堡垒 *** 版是专为企事业单位内部局域网和连接Internet的 *** 用户 （如ISP、ICP、ASP）设计的 *** 安全审计系统，它主要用于监控和审计 *** 内部事件，通过其统一的策略设置的规则，智能地判断出 *** 异常行为，并对异常行为进行记录、报警和阻断，保护业务的正常运行。

攻击网站的软件哪里有？？？更好是免费的！！

下载

全名是IGMP Nuke OSR，最新的IP攻击工具，可以任意设置包裹大小和时间.

蜗牛炸弹III

下载

使用 *** 上大量服务器，由它们向你指定的IP发送大量的测试包，使目的机器 *** 速度变慢，以至无法正常工作.就自己下线后，也不影响攻击，由于测试包不由本机器发出，所以目的机器也无法寻找到你的IP.

NTHunterV2.0

下载

最新的WIN NT攻击工具，利用重复的DOS攻击和OOB攻击，导致WIN NT服务器崩溃.

IGMPNukeV1.0

下载

攻击windos98， *** 漏洞检测工具,让对方莫名其妙的蓝屏或掉线.windows平台上最新的令对方蓝屏工具，呵呵，对windows2000也不放过.

wingenocide

下载

比较的经典攻击工具，可以设置线程，能把from:到to:的所有IP都炸掉，有个俗名是大型轰炸机，建议不要恶意的攻击.

雪狐狸轰炸机

下载

由常星宇朋友贡献的雪狐狸轰炸机，“我代表撒旦来炸碎你”，嘿嘿，够恐怖吧？！只要把对方的IP地址添上，按左边的“骷髅”键你就可以动手了，对方端口和时间你可以任意选择的.

pstlnce.zip

下载

非常简单的,但还是很好用的核武器,也是把对方的IP一输入，你就可以嘿嘿偷着乐了.

wnuke95

下载

比较经典的IP攻击工具，重量级远程攻击炸弹,攻击对方WIN95/NT.使对方电脑蓝屏掉线死机！

boomer

下载

非常好用的IP攻击工具，只需输入对方的IP，就OK了！

怎么防止ccdos攻击？

ARP欺骗木马程序（病毒）的攻击（ARP是“Address Resolution Protocol”“地址解析协议”的缩写），病毒发作时其症状表现为计算机 *** 连接正常，却打开网页时断时通；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致用户上网不稳定，极大地影响了用户的正常使用，给 *** 的安全带来严重的隐患。

病毒原理

当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网现在转由通过病毒主机上网，切换的时候用户会断一次线。由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从交换机上网（此时交换机MAC地址表正常），切换过程中用户会再断一次线。该病毒发作时，仅影响同网段内机器的正常上网。

采取的措施

一、用户要增强 *** 安全意识，不要轻易下载、使用盗版和存在安全隐患的软件；或浏览一些缺乏可信度的网站（网页）；不要随便打开不明来历的电子邮件，尤其是邮件附件；不要随便共享文件和文件夹，即使要共享，也得设置好权限，一般指定特定帐号或特定机器才能访问，另外不建议设置可写或可控制，以免个人计算机受到木马病毒的侵入给 *** 的安全带来隐患。

二、计算机用户要及时下载和更新操作系统的补丁程序，安装正版的杀毒软件，增强个人计算机防御计算机病毒的能力。

三、用户检查和处理“ ARP 欺骗”木马的 *** 。

　 1、检查本机是否中的“ ARP 欺骗”木马染毒

同时按住键盘上的“ CTRL + ALT +DEL ”键，选择“任务管理器”，点选“进程”标签。查看其中是否有一个名为“ MIR0.dat ”之类的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。

　 2、在受到ARP欺骗木马程序（病毒）攻击时，用户可选择下列 *** 的一种处理。

*** 一：

下载Anti ARP Sniffer软件保护本地计算机正常运行。同时把此软件设为自动启动，步骤：先把Antiarp.exe生成桌面快捷方式-选"开始"-"程序"-双击"启动"-再把桌面上Antiarp.exe快捷键拷到"启动"中，以保证下次开机自动运行，起到保护的作用。

*** 二：

在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：ipconfig

记录网关 IP 地址，即“ Default Gateway ”对应的值，例如“ 10.1.4.1 ”。再输入并执行以下命令：

arp ?Ca

在“ Internet Address ”下找到上步记录的网关 IP 地址，记录其对应的物理地址，即“ Physical Address ”值，例如“ 00-e0-fc-0f-8f-4d”。在 *** 正常时这就是网关的正确物理地址，在 *** 受“ ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。 也可以扫描本子网内的全部 IP 地址，然后再查 ARP 表。如果有一个 IP 对应的物理地址与网关的相同，那么这个 IP 地址和物理地址就是中毒计算机的 IP 地址和网卡物理地址。 本 *** 可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的 *** 确定正确的网关 IP 地址和网关物理地址，然后在 “命令提示符”窗口中输入并执行以下命令：

　 arp ?Cs 网关 IP 网关物理地址 。

*** 三：(只适用时出现故障时的临时解决办法）

在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：

arp -d

*** 四：

局域网ARP攻击免疫器,网上有得下。（1）将这里面3个dll文件复制到windows\system32 里面，将npf 这个文件复制到 windows\system32\drivers 里面。（2）将这4个文件在安全属性里改成只读。也就是不允许任何人修改。

四、以下程序带有此类ARP病毒（传奇杀手等），请不要使用：

传奇2冰橙子1.44版

传奇2及时雨PK版

"网吧传奇杀手"的木马软件进行传奇帐号和密码的扫描

*** 执法官等类似程序

五、趋势科技提供的ARP病毒清除工具

路由器里里边高级设置的“DOS攻击防范”要怎么设置才能防止别人用类似迅雷，电驴， *** 旋风的P2P下载？

这要看你的网宽是多少。再要看你的那条线有多少台电脑在运行。网宽窄就没必要设置。若宽的话可进路由器里面将别人电脑的流量进行控制就行了。

现在最使好的DOS攻击器是什么

僵尸软件是目前比较简单而且实用的DOSS攻击软件。现在网上也有很多破解版本。

DDoS攻击原理及防范

分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。本文从概念开始详细介绍网站防dos攻击软件下载了这种攻击方式网站防dos攻击软件下载，着重描述了黑客是如何组织并发起的DDoS攻击，结合其中的Syn Flood实例，您可以对DDoS攻击有一个更形象的了解。最后作者结合自己的经验与国内 *** 安全的现况探讨了一些防御DDoS的实际手段。 DDoS攻击概念

DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者 *** 带宽小等等各项性能指标不高它的效果是明显的。随着计算机与 *** 技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的 *** ，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与 *** 带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。

这时侯分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。如果说计算机与 *** 的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢网站防dos攻击软件下载？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。

高速广泛连接的 *** 给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速 *** 时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标 *** 距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。

被DDoS攻击时的现象

被攻击主机上有大量等待的TCP连接

*** 中充斥着大量的无用的数据包，源地址为假

制造高流量无用数据，造成 *** 拥塞，使受害主机无法正常和外界通讯

利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求

严重时会造成系统死机

攻击运行原理