网络攻击溯源技术_网络攻击溯源pdf

您的ip最近有可疑的攻击行为,怎么解决?
1、首先,虚假IP溯源。攻击者在发送攻击数据包时,替换源IP地址为伪造的IP地址,导致受害主机无法追踪到攻击源。为解决此问题,取证人员需采用概率包标记算法、确定包标记算法、ICMP标记算法等技术,或通过数据包标记和数据包记录的混合方法,识别真实IP地址。这种方法在特定条件下能有效追踪攻击路径。
2、恶意ip加入黑名单即可解决该问题。IP攻击是利用IP地址并不是出厂的时候与MAC固定在一起的,攻击者通过自封包和修改网络节点的IP地址,冒充某个可信节点的IP地址,进行攻击,可以对恶意攻击IP进行拉黑处理。由于TCP/IP协议是Internet的基础协议,所以对TCP/IP协议的完善和改进是非常必要的。