YN攻击的主机上安装IP Filter等IP过滤工具包。 6、搜集证据并联系网络安全部门或机构 如果可能,捕获攻击数据包用于分析。建议使用SUN工作站或Linux等高速计算机捕获数据包。常用的数据包捕获工具包括TCPDump和snoop等。基本语法为: tcpdump -i interface -s 1500 -w capture_file snoop -d interface -o capture_file -s 1500 本例中假定MTU大小为1500。如果MTU大于1500,则需要修改相应参数。将这些捕获的数据包和日志作为证据提供给有关网络安全部门或机构。
数据载入中...
页码:[1] [2] [3] [4] [5] [6] 第6页、共6页 |