對(duì)第二種呢，這種攻擊大家呢也做個(gè)了解啊。現(xiàn)在遇到的我們辛普拉的攻擊呢，遇到的這個(gè)這種橫攻擊呢非常多啊。這種攻擊呢，第二種攻擊呢，就是我們可以看一下攻擊者呢會(huì)向網(wǎng)關(guān)來發(fā)送這個(gè)這種ICMP的請求包啊，就是我們常見的一些拼包。并且將這個(gè)ICMP的請求包的原地偽造成受害主機(jī)的地址，而目標(biāo)地址呢為廣播地址。這樣的話有一個(gè)效果什么呢？當(dāng)我們路由器收到這個(gè)數(shù)據(jù)包之后，因?yàn)樗且粋€(gè)廣播包。廣播包以后它會(huì)給它網(wǎng)絡(luò)里面的所有的主機(jī)就會(huì)發(fā)送一個(gè)ICMP的請求包。
然后呢它的原地址呢是我們的受害主機(jī)，然后導(dǎo)致了我們受害主機(jī)它會(huì)收到整個(gè)網(wǎng)絡(luò)所有主機(jī)發(fā)過來的ICMP的這種應(yīng)答，從而導(dǎo)致了這種有大量的ICMP的包來淹沒了。把我們的主機(jī)的話，因?yàn)榱刻罅税?，如果如果我們可以設(shè)置一個(gè)很大的一個(gè)網(wǎng)段，那么呢我的這種返回的包的話，它會(huì)放大很多倍，從而導(dǎo)致了網(wǎng)絡(luò)阻塞啊，使我們售賣主機(jī)直接崩潰了啊。還有一種的話DNS的話，這種關(guān)于DS的這種服務(wù)的這個(gè)攻擊包啊，它同樣可以使用，可可以實(shí)現(xiàn)去可以實(shí)現(xiàn)同樣的效果啊。
那么所有互聯(lián)網(wǎng)上面這種很多的DS啊，可以去返回我們這種大量的攻擊包。那防護(hù)的方案有哪些呢？我們往往呢在路由器上面需要禁止路由器廣播的話，ICM的請求包啊，我們要對(duì)我們的網(wǎng)絡(luò)設(shè)備去做一些配置啊。但是呢我們禁止到我們一些操作系統(tǒng)，像我們主機(jī)的操作系統(tǒng)來對(duì)廣播這種ICMT來來來做出響應(yīng)，也可以配置一些防火墻啊，禁止你你的網(wǎng)絡(luò)的外部的一些拼包啊，我們的外部的拼包拼到我們來經(jīng)過防火墻的時(shí)候，你可以通過防火墻來設(shè)置阻斷。這個(gè)的話是第二種的。