下载：
常见网络攻击原理
1.1 TCP SYN拒绝服务攻击
一般情况下，一个TCP连接的建立需要经过三次握手的过程，即：
1、 建立发起者向目标计算机发送一个TCP SYN报文；
2、 目标计算机收到这个SYN报文后，在内存中创建TCP连接控制块（TCB），然后向发起者回送一个TCP ACK报文，等待发起者的回应；
问题一：Windows服务器用什么杀毒软件好？ 你好，服务器安装杀毒软件一般有如下两个用途：
1、仅作为服务器上的防病毒用
2、组建网络杀毒平台，服务客户端
所以，对于你的问题：
一、如果仅用在服务器上杀毒用
那么需要看你的服务器配置，一般服务器采用的是Xeon（至强）处理器，Intel高端平台，内存也会很高，所以安装任何杀毒软件对系统性能没有差别很大的影响。例如使用腾讯电脑管家（下载地址：guanjia.qq/），内存占用仅在40M左右，按照8G服务器标配内存计算机，占用仅0.5%。
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。
如何判断网站是否处于被CC攻击的状态下呢？这里提一下三种常见的方法
1、如果网站是动态网站，比如asp/asp.net/php等，在被CC攻击的情况下，IIS站点会出错提示SERVERISTOOBUSY，如果不是使用IIS来提供网站服务，会发现提供网站服务的程序无缘无故自动崩溃，出错。如果网站程序没有问题，基本上可以断定是网站被CC攻击了。
2、如果网站是静态站点，比如html页面，在被CC攻击的情况下，打开任务管理器，看网络流量，会发现网络应用里数据的发送出现严重偏高的现象，在大量的CC攻击下，甚至会达到99%的网络占用，当然，在被CC攻击的情况下网站是没办法正常访问的，但是通过3389连接服务器还是可以正常连接。
红客起源于1999年的五八事件，在美国炸中国驻南联盟大使馆后，一些中国黑客建立了一个联盟名为中国红客联盟(HUC)。组织成员利用联合的黑客技能，为表达爱国主义和民族主义，向一些美国网站，特别是政府网站，发出攻击。
“中国红客联盟”成立于2000年12月31日，由lion所建立。
2004年12月31日，创始人LION突然发布了一封公开信，称“中国红客联盟”已经名存实亡，没有存在的必要。随后，中国红客网站关闭，7名核心成员在网络世界更如人间蒸发。
LR,PP,WMZ,PM
LibertyReserve（简称LR）是一家位于中美洲Costa Rica的在线支付公司，多数网上投资站和许多外汇交易网站都支持用它来存款和取款的。2001年即开始运营，其和E-gold，agile reserve等都为黄金系网银。 官方网址:
PayPal（在中国大陆的品牌为贝宝PP），1998年12月由 Peter Thiel 及 Max Levchin 建立。 是一个总部在美国加利福尼亚州圣荷西市的因特网服务商，允许在使用电子邮件来标识身份的用户之间转移资金，避免了传统的邮寄支票或者汇款的方法。PayPal也和一些电子商务网站合作，成为它们的货款支付方式之一；但是用这种支付方式转账时，PayPal收取一定数额的手续费。
1、用LanSee163将网内的电脑IP
MAC
扫描出来，已备排除中招机器。
在能上网时，进入MS-DOS窗口，输入命令：arp
–a
查看网关IP对应的正确MAC地址，将其记录下来。
2、如果有瑞星或其他防火墙，可以把静态网关删除，看看能不能拦截到。拦到MAC地址就可以用刚才扫面出来的MAC对比了，找到中招机器。
要准备：邮箱检测工具，如fobtrading.cn。
1、先登录邮箱检测工具账号。
2、登录邮箱检测工具后，即可开始单个或者多个邮箱的检测。
3、输入邮件地址，点击邮箱右边的检测。
4、如果要批量检测，点击批量检测后输入多个邮箱地址。
5、要看检测报告点击最右方的下载报告即可。
01
网络攻击分为主动攻击和被动攻击。主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端。被动攻击中攻击者不对数据信息做任何修改，截取/窃听是指在未经用户同意和认可的情况下攻击者获得了信息或相关数据。通常包括窃听、流量分析、破解弱加密的数据流等攻击方式。
主动攻击包括篡改消息、伪造、拒绝服务。
篡改消息是指一个合法消息的某些部分被改变、删除，消息被延迟或改变顺序，通常用以产生一个未授权的效果。如修改传输消息中的数据，将“允许甲执行操作”改为“允许乙执行操作”。
000年1月——信用卡信息失窃 昵称Maxim的黑客侵入CDUniverse.com购物网站并窃取了30万份信用卡资料。他叫嚣道：快给爷准备10万美金，要不然我搞个“信用卡大礼包”的网站把这30万份信息全都发出去。警方最后只查到了Maxim来自东欧，线索中断成为了疑案。 四、2000年12月——军用源代码泄露 如果控制导弹和卫星的源代码泄露了该有多好玩腻？话说就有这么个强淫，入侵了开发军方软件的隶属于美国海军的Exigent系统，拿到了导弹和卫星导航软件2/3的源代码。嗯嗯你又猜对了：没逮着。美军只查到该黑
