文章目录:

• 1、是什么病毒???
• 2、路由器怎么屏蔽外网的攻击
• 3、什么样的软件可以阻止ARP攻击？
• 4、Smurf攻击的原理，怎样防范？

是什么病毒???

mssock阻塞网络病毒，该程序描叙是破坏正常的LSP网络协议链，可能造成用户无法上网的问题:UDP网络阻塞攻击，造成网络超负载，导致网络崩溃。

近日金山公司截获了一种十分危险的流氓软件“洪水”(又名:“pqc888")，该流氓软件可以接受黑客的指令，对黑客指定的网址进行洪水

攻击。由于这种攻击会占用大量的网络资源，一旦用户系统被攻击，可能造成局部区域网络阻塞，严重的可能会导致网络无法正常访问。

路由器怎么屏蔽外网的攻击

一般的路由是没办法彻底屏蔽攻击的，还有要看攻击的类型，现在网上大部分人为的攻击都是阻塞式攻击，就是对你的IP地址发送大量经过伪装IP的垃圾信息，而当你电脑对垃圾信息做出处理并返回信息时，因为接受到的请求都是假的，所以返回就找不到对方，一旦数据量过大就会造成网络阻塞和电脑瘫痪死机。如果要对这些攻击做安全防护可以使用软件防火墙或者硬件防火墙（很贵），比较有效的方式是一旦发现被攻击就使用路由重新拨号，这样你的IP地址就更新了，攻击对你也就无效了！

什么样的软件可以阻止ARP攻击？

有这么几个问题我需要想你解释一下：

1.大强度的ARP攻击可以直接阻塞整个网络，即便你用软件防火墙拦截了攻击，一样上不了网，彻底解决ARP攻击的方法只有等着升级到IPv6之后才可以。

2.你用路由，又出现IP地址冲突，那可能是路由IP地址设置冲突造成的，这个不是ARP攻击，而是IP冲突，也就是说：你和你同一个路由的其他使用者的IP重复了，这个必须和使用路由的其他用户协商解决。大家都定下自己的固定IP，不要重复。

3.发动ARP攻击并不需要主控电脑，局域网内任意一台普通的客户机都可以发动ARP攻击。

故此，给你的解答就是：

现在比较好的ARP防火墙就是金山贝壳ARP防火墙（免费）、彩影ARP防火墙（免费版要将主页设置成百度，收费版无此限制）、风云防火墙（免费，本身是综合防火墙，带有强大的ARP防护功能，不能和其他防火墙共用）

再有国际上比较强的就是CHX-I和Look'n'Stop这两个了，但复杂的设置会令不少新手望而却步。

如果你不和局域网内其他用户通讯的话，建议打开ARP防火墙的安全模式，手动获取网关的IP和MAC并绑定。

如果按照上述做法做了依然无效的话

那只有两种可能：

1.不是ARP攻击造成的断网

2.ARP攻击强度过大，已经阻塞了整个网络，那么任何软件层面的防护均无效。只能找到和你同一局域网的其他用户，试着通过协商解决吧～

Smurf攻击的原理，怎样防范？

常见阻塞式攻击软件的DDoS攻击

smurf、Fraggle 攻击、Trinoo、Tribe Flood Network(TFN)、TFN2k以及Stacheldraht是比较常见的DDoS攻击程序阻塞式攻击软件，阻塞式攻击软件我们再看看它们的原理阻塞式攻击软件，其攻击思路基本相近。 Smurf 攻击：Smurf是一种简单但有效的 DDoS 攻击技术，Smurf还是利用ping程序进行源IP假冒的直接广播进行攻击。在Internet上广播信息可以通过一定的手段（通过广播地址或其他机制）发送到整个网络中的机器。当某台机器使用广播地址发送一个ICMP echo请求包时（例如Ping），一些系统会回应一个ICMP echo回应包，这样发送一个包会收到许多的响应包。Smurf攻击就是使用这个原理来进行的，同时它还需要一个假冒的源地址。也就是说Smurf在网络中发送的源地址为要攻击的主机地址，目的地址为广播地址的ICMP echo请求包，使许多的系统同时响应并发送大量的信息给被攻击主机（因为他的地址被攻击者假冒了）。Smurf是用一个伪造的源地址连续ping一个或多个计算机网络，这就导致所有计算机响应的那个主机地址并不是实际发送这个信息包的攻击计算机。这个伪造的源地址，实际上就是攻击的目标，它将被极大数量的响应信息量所淹没。对这个伪造信息包做出响应的计算机网络就成为攻击的不知情的同谋。一个简单的 smurf 攻击最终导致网络阻塞和第三方崩溃，这种攻击方式要比 ping of death 洪水的流量高出一两个数量级。这种使用网络发送一个包而引出大量回应的方式也被叫做Smurf"放大"。

Fraggle 攻击：Fraggle 攻击对 Smurf 攻击作了简单的修改，使用的是 UDP 应答消息而非 ICMP。

"trinoo"攻击：trinoo 是复杂的 DDoS 攻击程序，是基于UDP flood的攻击软件。它使用"master"程序对实际实施攻击的任何数量的"代理"程序实现自动控制。当然在攻击之前，侵入者为了安装软件，已经控制了装有master程序的计算机和所有装有代理程序的计算机。攻击者连接到安装了master程序的计算机，启动master程序，然后根据一个IP地址的列表，由master程序负责启动所有的代理程序。接着，代理程序用UDP 信息包冲击网络，向被攻击目标主机的随机端口发出全零的4字节UDP包，在处理这些超出其处理能力垃圾数据包的过程中，被攻击主机的网络性能不断下降，直到不能提供正常服务，乃至崩溃。它对IP地址不做假，因此此攻击方法用得不多。

"Tribal Flood Network"和 "TFN2K" 攻击：Tribe Flood Network与trinoo一样，使用一个master程序与位于多个网络上的攻击代理进行通讯，利用ICMP给代理服务器下命令，其来源可以做假。TFN可以并行发动数不胜数的DoS攻击，类型多种多样，而且还可建立带有伪装源IP地址的信息包。 可以由TFN发动的攻击包括：SYN flood、UDP flood、ICMP回音请求flood及Smurf（利用多台服务器发出海量数据包，实施DoS攻击）等攻击。TFN的升级版TFN2k进一步对命令数据包加密，更难查询命令内容，命令来源可以做假，还有一个后门控制代理服务器。

"stacheldraht"攻击：Stacheldraht也是基于TFN和trinoo一样的客户机/服务器模式，其中Master程序与潜在的成千个代理程序进行通讯。在发动攻击时，侵入者与master程序进行连接。Stacheldraht增加了新的功能：攻击者与master程序之间的通讯是加密的，对命令来源做假，而且可以防范一些路由器用RFC2267过滤，若检查出有过滤现象，它将只做假IP地址最后8位，从而让用户无法了解到底是哪几个网段的哪台机器被攻击；同时使用rcp (remote copy，远程复制)技术对代理程序进行自动更新。Stacheldraht 同TFN一样，可以并行发动数不胜数的DoS攻击，类型多种多样，而且还可建立带有伪装源IP地址的信息包。Stacheldraht所发动的攻击包括UDP 冲击、TCP SYN 冲击、ICMP 回音应答冲击。

如何防止DoS/DdoS攻击

DoS攻击几乎是从互联网络的诞生以来，就伴随着互联网络的发展而一直存在也不断发展和升级。值得一提的是，要找DoS的工具一点不难，黑客群居的网络社区都有共享黑客软件的传统，并会在一起交流攻击的心得经验，你可以很轻松的从Internet上获得这些工具，像以上提到的这些DoS攻击软件都是可以从网上随意找到的公开软件。所以任何一个上网者都可能构成网络安全的潜在威胁。DoS攻击给飞速发展的互联网络安全带来重大的威胁。然而从某种程度上可以说，DoS攻击永远不会消失而且从技术上目前没有根本的解决办法。

面对凶多吉少的DoS险滩，阻塞式攻击软件我们该如何对付随时出现的黑客攻击呢？让我们首先对造成DoS攻击威胁的技术问题做一下总结。DoS攻击可以说是如下原因造成的：

1．软件弱点是包含在操作系统或应用程序中与安全相关的系统缺陷，这些缺陷大多是由于错误的程序编制，粗心的源代码审核，无心的副效应或一些不适当的绑定所造成的。由于使用的软件几乎完全依赖于开发商，所以对于由软件引起的漏洞只能依靠打补丁，安装hot fixes和Service packs来弥补。当某个应用程序被发现有漏洞存在，开发商会立即发布一个更新的版本来修正这个漏洞。由于开发协议固有的缺陷导致的DoS攻击，可以通过简单的补丁来弥补系统缺陷。

2．错误配置也会成为系统的安全隐患。这些错误配置通常发生在硬件装置，系统或者应用程序中，大多是由于一些没经验的，无责任员工或者错误的理论所导致的。如果对网络中的路由器，防火墙，交换机以及其他网络连接设备都进行正确的配置会减小这些错误发生的可能性。如果发现了这种漏洞应当请教专业的技术人员来修理这些问题。

3．重复请求导致过载的拒绝服务攻击。当对资源的重复请求大大超过资源的支付能力时就会造成拒绝服务攻击（例如，对已经满载的Web服务器进行过多的请求使其过载）。

要避免系统免受DoS攻击，从前两点来看，网络管理员要积极谨慎地维护系统，确保无安全隐患和漏洞；而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DoS攻击，同时强烈建议网络管理员应当定期查看安全设备的日志，及时发现对系统的安全威胁行为。