根据DDOS攻击时的数据包分析数据包的源地址,100分感谢！

[大漠孤沙]

内部网络的一个端口，遭受网络内部的大量数据包的攻击，致使该端口带宽利用率超过90%，失去响应。

以下是该端口收到的数据包。数据包伪装了自已的源地址，不知如何分析，故请大家帮忙。

ftp://vip:[e-mail]/20041102-DDOS数据包.cap

数据包有8M大小。

谢谢关注~~~

[zhangblade]

好像不能分析，因为伪装地址的话现在还没有解决的办法，听说最近netsclar出了一套设备可以解决。
另外，在核心设备上做urpf可以改善伪造地址的现象。

[凤凰]

伪地址

[magicdigua]

下载不了

Wed Nov 03 17:17:08 2004 正在连接 www.ifeeling.net:21
Wed Nov 03 17:17:08 2004 正在连接 www.ifeeling.net [IP=218.108.38.46:21]
Wed Nov 03 17:17:08 2004 Socket已连接 ,等待欢迎信息

不动了

[magicdigua]

对不起，可以了，地址复制错了.

[大漠孤沙]

为何源MAC地址是也不正确？哎，这种事以后如何防范？真是束手无策了

[大漠孤沙]

快来帮忙，谢谢

[icuc88]

分析不了。

对方的程序不需要你返回响应，所以随便填一个IP也是可以的。