linux防止端口扫描_shell中防止端口扫描

关于IP攻击

1、许多应用程序认为如果数据包能够使其自身沿着路由到达目的地，而且应答包也可以回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的前提。 假设同一网段内有两台主机A、B，另一网段内有主机X。B 授予A某些特权。

2、固定IP地址并不会直接导致容易受到攻击，IP地址是用于在互联网上唯一标识和定位设备的数字标识。无论是固定IP地址还是动态IP地址，安全取决于设备和网络上的其他因素。

3、开始”菜单，右击，点击“命令提示符”。列表中的“默认网关”查看自己的“内网IP”。在“外部地址”一栏，找到带点的数字。将带点的数字通过百度搜索ip查询，凡是有具体地址查不到，即为被攻击了。

4、扫描时自己也处在混杂模式，把自己不能算在其中 在对应IP找到那台机子，在对应机子找到是那个人，然后PK他。。

5、首先先确定在局域网有没有和这台电脑设置了同一个IP地址。如没有就说明中了ARP病毒故障原因。1）主要原因是在局域网中有人使用了ARP欺骗的木马程序，比如一些盗号的软件。

什么是端口扫描?

端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。

黑客入侵一台计算机时，他首先是不知道对方有什么缺点和漏洞的，而是通过扫描你的端口，能发现你的计算机系统是否有漏洞，这样他就能通过漏洞攻击你的计算机。

命令： s.exe syn ip1 ip2 端口号 /save。s.exe tcp ip1 ip2 端口号 线程数 /save。

计算机通信都需要通过计算机中的端口进行。打印机的使用需要接在对应的打印机端口，通过打印机端口，数据传输到打印机上才能止常打印。同样，在网络上服务器的各种应用也是通过对应端口来实现的。

nmap -sS minimum ip/范围 TCP SYN scans：nmap -sS target ip nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。