为什么我用bt下载时就会遇到DDOS攻击

这个问题我一直都不能理解,直到我上星期看书才知道的,因为bt下载时占用很大的带宽,所以防火墙误以为是ddos的攻击了.

不用你理它的.继续你的bt下载吧.

攻击-DDoS(拒绝服务攻击

我以前用卡吧和你一样的问题

后来把里面的 *** 攻击实时防御给关掉就好了

我现在用的是一个杀毒软件和防火墙2合1的叫 微点主动防御软件 国产的

我不是十分放心 所以每周都会开一下卡吧升级一下全盘杀一次 用了2个月了感觉不错 至今没有什么问题

DDOS攻击器那里有的下载阿。/？

到梦想黑客联盟下吧

他们那里有DDOS工具的

效果还不错.

如何有效处理服务器被DDos攻击问题

1、flood攻击

Flood类的攻击最常见并简单有效，黑客通过控制大量的肉鸡同时向服务器发起请求，进而达到阻塞服务端处理入口或网卡队列。

针对消耗性Flood攻击，如：SYN

Flood、ACK

Flood、UDP

Flood，最有效并可靠的防御 *** 是做源认证和资源隔离，即：在客户端和服务端建立回话时对请求的源进行必要的认证，并将认证结果形成可靠的白名单或黑名单，进而保证服务端处理业务的有效性。

若黑客肉鸡足够多并伪造数据包的真实性较高时，只能通过提升服务端的处理速度和流量吞吐量来达到较好的对抗效果。

2、CC攻击

CC攻击是一种针对Http业务的攻击手段，该攻击模式不需要太大的攻击流量，它是对服务端业务 处理瓶颈的精确打击，攻击目标包括：大量数据运算、数据库访问、大内存文件等，攻击特征包括：

a、只构造请求，不关心请求结果，即发送完请求后立即关闭会话；

b、持续请求同一操作；

c、故意请求小字节的数据包（如下载文件）；

d、qps高；

针对CC的攻击的防御需要结合具体业务的特征，针对具体的业务建立一系列防御模型，如：连接特征模型，客户端行为模型，业务访问特征模型等，接收请求端统计客户信息并根据模型特征进行一系列处理，包括：列入黑名单，限制访问速率，随机丢弃请求等。

3、反射类攻击

反射攻击是一种模拟攻击客户端请求指定服务器，并利用请求和应答之间的流量差值进行流量放大，进而达到攻击效果的攻击方式，常见的攻击类型包括：NTP，DNS等。

针对反射攻击比较有效的防御手段有：访问请求限速、反射流限速、请求行为分析等，这些防御手段没法完全过滤攻击流，只能达到抑制攻击的效果。

为什么用 *** 下载工具，路由器会提示发起了DDOS攻击

这个问题我也遇到过，确实是卡巴误报的问题。卡巴在“检测”到类似DDOS攻击的 *** 现象时就会自动断开 *** ，而且卡巴不能通过设置忽略ddos攻击，这是最郁闷的地方。我的解决 *** 是在卡巴检测到ddos攻击时，在断开 *** 之前，关掉卡巴，然后马上再启动卡巴就好了。另外一个可以实行的 *** 是限制bt客户端的连接数设为小于10个就不会引起卡巴的“敏感”了，但我想你肯定不想这么做，因为 *** 回收影响。

其实不用卡巴的防火墙也可以，用天网就很好。我后来换了天网的，一样用的，可以抵御很大部分攻击。

关于为什么在打开bt是会引起卡巴误报ddos攻击的问题是这样的。ddos是分布式拒绝服务攻击的简称，一般来说ddos是针对一些大的门户网站的，用某些软件模仿大量的 *** 访问来攻击服务器，使 *** 服务器不堪重负直至死机，不会有人无聊到用ddos来攻击我们这些小菜的机器的。bt在下载时会有很多机器连接到你的机器上，会有很多的 *** 访问，与ddos很相像，所以卡巴就会误报了。但这与ddos有很大区别，起码“攻击”力度上就要差很远，因为ddos动辄就要上万的访问量。

请问谁能给我DDOS的详细攻击教程，50财富

之一步：下载一个DDOS攻击的软件，phpddos.或者终结者远控。或者服务器的发包工具，比如 *** 蜗牛

第二步：如果是phpddos，下载一些PHP的资源，一般都是6.0的小马通用的，载入到攻击器，phpddos打的都是UDPFLOOD流量，填写IP，通用攻击端口为80，检测对方 *** 情况，在DOS窗口输入 ping ip -t ，如果对方没有采取禁止外网ping功能，那么就会有数据回复，如果攻击掉线，数据回复就中断，出现request timed out. 如果是采取自带压力的DDOS攻击远控之类，首先要用远控配置木马程序，然后要把木马程序批量种植到他人的电脑上，比如1433抓鸡，135抓鸡，如果木马不免杀，就扫下国外的，工具网上都有。抓到足够的肉鸡，打开压力测试，输入IP，攻击模式有很多种，CC攻击是用肉鸡来C网页的，也就是站点根服务器，或者空间不会有流量异常，但网页会打不开，也可以对站点IP进行SYNFLOOD UDPFLOOD之类的攻击，打网站比较有效的是现在最新的DNS模式。

为什么我用迅雷下载的时候 也会受到DDOS攻击

用 *** 也会的 我用过 每次提示DDOS攻击就会断网 后来我卸了它了 好象是不能设置的 换别的防火墙吧 要不弄个咔吧司机安 *** 装 把那里面的咔吧防火墙设置 *** 攻击的阻止时间取消掉就可以了

如何处理DDOS攻击？

首先下载安装破解的傲盾防火墙地址http://www.21cvc.com/aabb/aodun.rar

设置保护80.700.7100.7200等你的传奇端口的。

然后按下面整理的注册表修改或者添加下面的数值。

请注意，以下的安全设置均通过注册表进行修改，该设置的性能取决于服务器的配置，尤其是CPU的处理能力。如按照如下进行安全设置，采用双路至强2.4G的服务器配置，经过测试，可承受大约1万个包的攻击量。

接下来你就可以高枕无忧了。

一部份DDOS我们可以通过DOS命令netstat -an|more或者 *** 综合分析软件：sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。这样我们可以利用w2k自带的远程访问与路由或者IP策略等本身自带的工具解决掉这些攻击。做为无法利用这些查到相关数据的我们也可以尝试一下通过对服务器进行安全设置来防范DDOS攻击。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

'关闭无效网关的检查。当服务器设置了多个网关，这样在 *** 不通畅的时候系统会尝试连接

'第二个网关，通过关闭它可以优化 *** 。

"EnableDeadGWDetect"=dword:00000000

'禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。

"EnableICMPRedirects"=dword:00000000

'不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。

'注意系统必须安装SP2以上

"NonameReleaseOnDemand"=dword:00000001

'发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态，

'不设该值，则系统每隔2小时对TCP是否有闲置连接进行检查，这里设置时间为5分钟。

"KeepAliveTime"=dword:000493e0

'禁止进行更大包长度路径检测。该项值为1时，将自动检测出可以传输的数据包的大小，

'可以用来提高传输效率，如出现故障或安全起见，设项值为0，表示使用固定MTU值576bytes。

"EnablePMTUDiscovery"=dword:00000000

'启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后

'安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值

'设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。

"SynAttackProtect"=dword:00000002

'同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态

'的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。

"TcpMaxHalfOpen"=dword:00000064

'判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。

"TcpMaxHalfOpenRetried"=dword:00000050

'设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。

'项值为1，消耗时间为9秒。更低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。

'微软站点安全推荐为2。

"TcpMaxConnectResponseRetran *** issions"=dword:00000001

'设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。

"TcpMaxDataRetran *** issions"=dword:00000003

'设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。

"TCPMaxPortsExhausted"=dword:00000005

'禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的

'源路由包，微软站点安全推荐为2。

"DisableIPSourceRouting"=dword:0000002

'限制处于TIME_WAIT状态的最长时间。缺省为240秒，更低为30秒，更高为300秒。建议设为30秒。

"TcpTimedWaitDelay"=dword:0000001e

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Net *** \Parameters]

'增大Net *** 的连接块增加幅度。缺省为3，范围1-20，数值越大在连接越多时提升性能。每个连接块消耗87个字节。

"BacklogIncrement"=dword:00000003

'更大Net *** 的连接快的数目。范围1-40000，这里设置为1000，数值越大在连接越多时允许更多连接。

"MaxConnBackLog"=dword:000003e8

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Afd\Parameters]

'配置激活动态Backlog。对于 *** 繁忙或者易遭受SYN攻击的系统，建议设置为1，表示允许动态Backlog。

"EnableDynamicBacklog"=dword:00000001

'配置最小动态Backlog。默认项值为0，表示动态Backlog分配的自由连接的最小数目。当自由连接数目

'低于此数目时，将自动的分配自由连接。默认值为0，对于 *** 繁忙或者易遭受SYN攻击的系统，建议设置为20。

"MinimumDynamicBacklog"=dword:00000014

'更大动态Backlog。表示定义更大"准"连接的数目，主要看内存大小，理论每32M内存更大可以

'增加5000个，这里设为20000。

"MaximumDynamicBacklog"=dword:00002e20

'每次增加的自由连接数据。默认项值为5，表示定义每次增加的自由连接数目。对于 *** 繁忙或者易遭受SYN攻击

'的系统，建议设置为10。

"DynamicBacklogGrowthDelta"=dword:0000000a

以下部分需要根据实际情况手动修改

'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

'启用网卡上的安全过滤

'"EnableSecurityFilters"=dword:00000001

'同时打开的TCP连接数，这里可以根据情况进行控制。

'"TcpNumConnections"=

'该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上，增加该设置可以提高 SYN 攻击期间的响应性能。

'"TcpMaxSendFree"=

'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{自己的网卡接口}]

'禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录，可以导致攻击，所以禁止路由发现。

"PerformRouterDiscovery "=dword:00000000