DDoS defense - SYN flooding attack

本文章仅供学习交流

一.环境配置

攻击设备：kali 2021.1，IP地址设定为192.168.0.118，子网掩码为255.255.255.0
目标设备：contos7.6，IP地址配置为192.168.0.116，子网掩码为255.255.255.0
前提条件：两台设备需处于同一局域网络内，并具备互相访问的能力；同时需确保contos系统已启动apche服务

二.信息收集
1.Traceroute 命令同样可用于追踪网络路径信息

2.采用nmap工具对win7系统实施扫描操作，以完成相关信息的采集工作

    nmap 目标ip --exclude 排除目标ip   		扫描时排除指定ip
    nmap -iL 目标文件		 		扫描指定文件夹的ip
    nmap -iR 目标数量				随机扫描指定iP数量
    nmap -sn 目标				只探测主机是否存活，不对端口和其他信息进行扫描
    nmap -sn -PR 目标				通过ARP协议扫描主机是否存活
    nmap -PE 目标