本文目录一览：
- 1、电脑被黑客侵入后会出现哪些现象?
- 2、不同IP对一个php上千万次请求，是cc攻击吗
- 3、C# 用httpwebrequest发送请求时 改变ip 或是模拟ip
- 4、如何制作假的IP 地址 ？
- 5、IP地址冲突的危害
电脑被黑客侵入后会出现哪些现象?
第一标志：电脑频繁随机弹出窗口。如果你电脑有这样的现象，你可能已经遭到黑客攻击了。您的系统已经遭到破坏。恶意软件可绕过浏览器的抑制随机弹出窗口anti-up的机制。
第二标志，您的浏览器突然多了一个新的工具栏，这是很常见的事情。但是应该警惕了。来路不明的新工具栏，最好还是把它删除。如果不不能轻易的删除它，你可以重新把浏览器设置到默认选项。如果你想添加新的工具栏，在安装时要阅读许可协议，并确保工具栏是合法程序。但绝大多数人都不看许可协议，恶意软件就有了可乘之机。
第三标志：安装意外的软件。安装意外的软件意味着您的计算机系统有可能遭到黑客攻击。早期的恶意软件，大多数程序是计算机病毒。但现在的多数恶意软件程序是木马，这些木马通常很像合法的程序。很多时候这些恶意软件是通过合法安装其他程序时被安装到你的电脑，阅读许可协议是非常重要的。许可协议可能已经表明，他们将会安装一个或者多个其他程序。有时您可选择不安装，有时你没有这种选择。
第四标志：您搜索的页面，跳转到其他网页。许多黑客通过重新定向，让你跳转到其他网站，而这个网站并不是你想浏览的网站。当你点击网页时，黑客即可获取利益。如果您既有假工具栏程序，又被重新定向。你应该仔细察看你的系统，删除恶意程序软件，以摆脱跳转到其他网页的状况。
不同IP对一个php上千万次请求，是cc攻击吗
如果只是访问并不是实质cc攻击的，实质的cc攻击还需要这些主机还反复且间隔极短的请求这个页面，这才构成DDOS。
而防护来说的话最好不要在Web服务器或者脚本程序里做防护（即使做也只能做简单防护），因为这也并不比处理页面所消耗的资源少多少。
这种攻击最好交由专门的防火墙程序去防护，这样才是有效且高效的。
C# 用httpwebrequest发送请求时 改变ip 或是模拟ip
要看对方的防御有没有漏洞，正常情况下，是不能访问的。要伪造IP就不是HTTPxxx层面的技术方案，要从TCP握手开始做文章。首先你要在与被伪造IP在同一网段或者更接近目标主机的网段。如果大家在同一个局域网，那么可以使用ARP欺骗。否则需要目标主机TCP应答的序列号是可预测的，那么有伪造IP的可能（当被伪造IP的主机不可访问），但是也只能发包，不能收包，也就是能操作但是不知道操作结果。
如何制作假的IP 地址 ？
ip欺骗原理
欺骗原理
在Unix领域中，信任关系能够很容易得到。假如在主机A和B上各 有一个帐户，在使用当中会发现，在主机A上使用时需要输入在A上的 相应帐户，在主机B上使用时必须输入在B上的帐户，主机A和B把你当 作两个互不相关的用户，显然有些不便。为了减少这种不便，可以在 主机A和主机B中建立起两个帐户的相互信任关系。在主机A和主机B上 你的home目录中创建.rhosts 文件。从主机A上，在你的home目录 中输入'echo " B username "＞ ～/.rhosts'；从主机B上，在你 的home目录中输入'echo " A username " ＞～/.rhosts'。至此， 你能毫无阻碍地使用任何以r＊开头的远程调用命令,如：rlogin，rcall，rsh 等，而无口令验证的烦恼。这些命令将允许以地址为基础的验证，或 者允许或者拒绝以IP地址为基础的存取服务。
这里的信任关系是基于IP地址的。
Rlogin
Rlogin是一个简单的客户/服务器程序，它利用TCP传输。Rlogin 允许用户从一台主机登录到另一台主机上，并且，如果目标主机 信任它，Rlogin 将允许在不应答口令的情况下使用目标主机上的 资源。安全验证完全是基于源主机的IP 地址。因此，根据以上所 举的例子，我们能利用Rlogin来从B远程登录到A，而且不会被提示输 入口令。
IP欺骗
IP欺骗由若干步骤组成，这里先简要地描述一下，随后再做详尽 地解释。先做以下假定：首先，目标主机已经选定。其次，信任模式 已被发现，并找到了一个被目标主机信任的主机。黑客为了进行IP欺 骗，进行以下工作：使得被信任的主机丧失工作能力，同时采样目标 主机发出的TCP 序列号，猜测出它的数据序列号。然后，伪装成 被信任的主机，同时建立起与目标主机基于地址验证的应用连接。如 果成功，黑客可以使用一种简单的命令放置一个系统后门，以进行非 授权操作。
使被信任主机丧失工作能力
一旦发现被信任的主机，为了伪装成它，往往使其丧失工作能力 。由于攻击者将要代替真正的被信任主机，他必须确保真正被信任的 主机不能接收到任何有效的网络数据，否则将会被揭穿。有许多方法 可以做到这些。这里介绍“TCP SYN淹没”
。 前面已经谈到，建立TCP连接的第一步就是客户端向服务器发送SYN 请求。
通常，服务器将向客户端发送SYN/ACK信号。这里客户端是由IP 地址确定的。客户端随后向服务器发送ACK，然后数据传输就可以进 行了。然而，TCP处理模块有一个处理并行SYN请求的最上限，它可以 看作是存放多条连接的队列长度。其中，连接数目包括了那些三步握 手法没有最终完成的连接，也包括了那些已成功完成握手，但还没有 被应用程序所调用的连接。如果达到队列的最上限，TCP将拒绝所有 连接请求，直至处理了部分连接链路。因此，这里是有机可乘的。
黑客往往向被进攻目标的TCP端口发送大量SYN请求，这些请求的 源地址是使用一个合法的但是虚假的IP地址（可能使用该合法IP地址 的主机没有开机）。而受攻击的主机往往是会向该IP地址发送响应的， 但可惜是杳无音信。与此同时IP包会通知受攻击主机的TCP：该主机 不可到达，但不幸的是TCP会认为是一种暂时错误，并继续尝试连接 （比如继续对该IP地址进行路由，发出SYN/ACK数据包等等），直至 确信无法连接。当然，这时已流逝了大量的宝贵时间。值得注意的是， 黑客们是不会使用那些正在工作的IP地址的，因为这样一来，真正IP 持有者会收到SYN/ACK响应，而随之发送RST给受攻击主机，从而断开 连接。前面所描述的过程可以表示为如下模式。
1 Z（X）－－－SYN－－－ B
Z（X）－－－SYN－－－＞B
Z（X）－－－SYN－－－＞B
2 X＜－－－SYN/ACK－－B
X＜－－－SYN/ACK－－B
3 X＜－－－RST－－－B
在时刻1时，攻击主机把大批SYN 请求发送到受攻击目标（在此阶段，是那个被信任的主机），使其TCP队列充满。在时刻2时，受 攻击目标向它所相信的IP地址（虚假的IP）作出SYN/ACK反应。在这 一期间，受攻击主机的TCP模块会对所有新的请求予以忽视。不同的TCP 保持连接队列的长度是有所不同的。BSD一般是5，Linux一般是6 。使被信任主机失去处理新连接的能力，所赢得的宝贵空隙时间就是 黑客进行攻击目标主机的时间，这使其伪装成被信任主机成为可能。
IP地址冲突的危害
在网络上，每台计算机有惟一的IP地址，计算机把目标IP地址和一个惟一的顺序号加载于传输的每一个数据包上。在一个TCP连接中，接收机只收到具有正确IP地址和顺序号的那个包裹。许多安全设备，如路由器，只允许有一定IP地址的计算机收发传送。TCP/IP 顺序号预测入侵将使用网络给计算机赋址的方式和包裹交换的顺序来企图访问网络。一般来说，"黑客"进行TCP/IP 顺序号预测攻击分两步：
第一，得到服务器的IP地址。黑客一般通过网上报文嗅探，顺序测试号码，由WEB浏览器连接到结点上并在状态栏中寻找结点的IP地址。因为黑客知道其他计算机有一个与服务器IP地址部分公用的IP地址，他便尽力模拟一个能让其通过路由器和作为网络用户访问系统的IP号码。例如，如果系统的IP地址为192.0.0.15，黑客便知有近256台计算机可以连入一个C级网，并猜出所有最后位在序列中出现过的地址号码。IP地址指示了一个网络连接的计算机数，同时上述地址的高字节中两个最重要的位设定指出了该网为C级网。
第二，黑客在试过网上IP地址之后，便开始监视网下传送包的序列号，然后，黑客将试图推测服务器能产生的下一个序列号，再将自己有效地插入服务器和用户之间。因为黑客有服务器的IP地址，就能产生有正确IP地址和顺序码的包裹以截获用户的传递。
客通过顺序号预测取得系统访问之后，便可访问通讯系统传给服务器的任何信息，包括密钥文件、日志名、机密数据，或在网上传送的任何信息。典型地，黑客将利用顺序号预测作为一个实际入侵服务器的准备，或者说人为入侵网上相关服务器提供一个基础。
防卫顺序号预测入侵
对您的系统来说，防卫顺序号预测入侵的最简单有效的方法是确保您的路由器、防火墙、您系统上的每个服务器拥有全面的审计跟踪保护。利用审计跟踪功能，在一个"黑客"企图通过路由器和防火墙来访问服务器时，您便能发现它。您的审计跟踪系统可显示下面的词条顺序，当然这要根据您的操作系统而定：
access denied. IP address unknown
当黑客循环不断地测试可能的顺序号时，访问被拒绝词条将一个接一个地出现。运用您操作系统上可利用的一些设备，您可以让它在审计系统出示一定数量的访问拒绝词条后指挥事件日志向您自动报警。
也许对连接于Internet的服务器的最大威胁是TCP劫持入侵（即我们所知的主功嗅探），尽管顺序号预测法入侵和TCP劫持法有许多相似之处，但TCP劫持之不同在于黑客将强迫网络接受其IP地址为一个可信网址来获得访问，而不是不停地猜IP地址直至正确。TCP劫持法的基本思想是，黑客控制了一台连接于入侵目标网的计算机，然后从网上断开以让网络服务器误以为黑客是实际的客户端。图3显示了一个黑客怎样操作一个TCP劫持入侵。
黑客通过断开和模仿实际客户端的连接来实施TCP劫持入侵
成功地劫持了可信任计算机之后，黑客将用自己的IP地址更换入侵目标机的每一个包的IP地址，并模仿其顺序号。安全专家称顺序号伪装为"IP模仿"，黑客用IP模仿在自己机器上模拟一个可信系统的IP地址，黑客模仿了目标计算机之后，便用灵巧的顺序号模仿法成为一个服务器的目标。
黑客实施一个TCP劫持入侵后更易于实施一个IP模仿入侵，而且TCP劫持让黑客通过一个一次性口令请求响应系统（如共享口令系统），再让一个拥有更高安全性的主机妥协。通过口令系统也让黑客穿过一个操作系统而不是黑客自己的系统。
