對第二種呢，這種攻擊大家呢也做個了解啊?，F(xiàn)在遇到的我們辛普拉的攻擊呢，遇到的這個這種橫攻擊呢非常多啊。這種攻擊呢，第二種攻擊呢，就是我們可以看一下攻擊者呢會向網(wǎng)關(guān)來發(fā)送這個這種ICMP的請求包啊，就是我們常見的一些拼包。并且將這個ICMP的請求包的原地偽造成受害主機的地址，而目標地址呢為廣播地址。這樣的話有一個效果什么呢？當我們路由器收到這個數(shù)據(jù)包之后，因為它是一個廣播包。廣播包以后它會給它網(wǎng)絡里面的所有的主機就會發(fā)送一個ICMP的請求包。
然后呢它的原地址呢是我們的受害主機，然后導致了我們受害主機它會收到整個網(wǎng)絡所有主機發(fā)過來的ICMP的這種應答，從而導致了這種有大量的ICMP的包來淹沒了。把我們的主機的話，因為量太大了啊，如果如果我們可以設(shè)置一個很大的一個網(wǎng)段，那么呢我的這種返回的包的話，它會放大很多倍，從而導致了網(wǎng)絡阻塞啊，使我們售賣主機直接崩潰了啊。還有一種的話DNS的話，這種關(guān)于DS的這種服務的這個攻擊包啊，它同樣可以使用，可可以實現(xiàn)去可以實現(xiàn)同樣的效果啊。
那么所有互聯(lián)網(wǎng)上面這種很多的DS啊，可以去返回我們這種大量的攻擊包。那防護的方案有哪些呢？我們往往呢在路由器上面需要禁止路由器廣播的話，ICM的請求包啊，我們要對我們的網(wǎng)絡設(shè)備去做一些配置啊。但是呢我們禁止到我們一些操作系統(tǒng)，像我們主機的操作系統(tǒng)來對廣播這種ICMT來來來做出響應，也可以配置一些防火墻啊，禁止你你的網(wǎng)絡的外部的一些拼包啊，我們的外部的拼包拼到我們來經(jīng)過防火墻的時候，你可以通過防火墻來設(shè)置阻斷。這個的話是第二種的。