网络攻击与防御实验报告
网络防御实验报告
一、实验目的1. 了解网络安全的基本概念和防御策略；2. 掌握常见网络攻击手段及其防御方法；3. 培养网络攻防实战能力。
二、实验环境1. 操作系统：Windows 10；2. 网络设备：路由器、交换机、计算机；3. 网络攻击工具：Metasploit、Arp spoofing、Wireshark等；4. 防御工具：防火墙、入侵检测系统、杀毒软件等。
三、实验内容1. 网络扫描与发现（1）使用Nmap扫描靶机端口，发现开放端口；（2）利用Metasploit进行漏洞利用，获取靶机权限。
2. 网络攻击与防御（1）ARP欺骗攻击：使用Arp spoofing工具，修改目标计算机的ARP表，使其将数据包发送到攻击者控制的主机；（2）防御ARP欺骗攻击：开启防火墙的ARP检测功能，防止攻击者篡改ARP表；（3）端口扫描攻击：使用Nmap扫描目标计算机端口，寻找潜在漏洞；（4）防御端口扫描攻击：配置防火墙，禁止非授权端口访问；（5）DDoS攻击：使用Loic工具进行分布式拒绝服务攻击；（6）防御DDoS攻击：配置防火墙，限制单个IP的访问次数，并开启黑洞策略；（7）SQL注入攻击：利用Metasploit进行SQL注入攻击，获取数据库权限；（8）防御SQL注入攻击：使用参数化查询，避免直接拼接SQL语句；（9）木马攻击：使用Metasploit生成木马，感染目标计算机；（10）防御木马攻击：安装杀毒软件，定期更新病毒库，防止病毒感染。
3. 入侵检测与防御（1）使用Snort进行入侵检测，捕获可疑流量；（2）分析Snort日志，发现入侵行为；（3）配置入侵检测系统，阻止恶意流量。
四、实验步骤1. 配置实验环境，搭建网络拓扑；2. 使用Nmap扫描靶机端口，发现开放端口；3. 利用Metasploit进行漏洞利用，获取靶机权限；4. 对靶机进行ARP欺骗攻击，观察网络通信情况；5. 配置防火墙，防御ARP欺骗攻击；6. 使用Nmap进行端口扫描，寻找潜在漏洞；7. 配置防火墙，禁止非授权端口访问；8. 使用Loic进行DDoS攻击，观察网络性能；9. 配置防火墙，限制单个IP的访问次数，并开启黑洞策略；10. 使用Metasploit进行SQL注入攻击，获取数据库权限；11. 使用参数化查询，防御SQL注入攻击；12. 使用Metasploit生成木马，感染目标计算机；13. 安装杀毒软件，防御木马攻击；14. 使用Snort进行入侵检测，捕获可疑流量；15. 分析Snort日志，发现入侵行为；16. 配置入侵检测系统，阻止恶意流量。
网络攻击实验报告
一、实验背景随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高网络安全意识，掌握网络安全防护技能，我们进行了一次网络攻击实验。
本次实验旨在了解网络攻击的基本原理，熟悉常见的网络攻击手段，以及掌握相应的防御措施。
二、实验目的1. 理解网络攻击的基本原理和常见手段。
2. 掌握网络攻击实验的基本流程。
3. 熟悉网络安全防护技术，提高网络安全意识。
三、实验环境1. 操作系统：Windows 102. 网络设备：路由器、交换机、计算机3. 实验软件：Wireshark、Nmap、Metasploit等四、实验内容1. 漏洞扫描（1）使用Nmap扫描目标主机，发现潜在的安全漏洞。
（2）分析扫描结果，了解目标主机的开放端口和服务信息。
2. 拒绝服务攻击（DoS）（1）使用Metasploit生成大量的伪造请求，对目标主机进行DoS攻击。
（2）观察目标主机响应时间，分析攻击效果。
3. 口令破解（1）使用Hydra工具尝试破解目标主机的登录口令。
（2）观察破解过程，了解口令破解的原理。
4. 恶意代码传播（1）利用网络共享传播恶意代码，感染目标主机。
（2）分析恶意代码的传播过程，了解恶意代码的特点。
5. 数据窃取（1）使用网络监听工具，窃取目标主机传输的数据。
（2）分析窃取到的数据，了解数据窃取的原理。
五、实验结果与分析1. 漏洞扫描通过Nmap扫描，我们成功发现目标主机的开放端口和服务信息，发现了一些潜在的安全漏洞。
这为我们进行后续的攻击实验提供了依据。
2. 拒绝服务攻击（DoS）我们使用Metasploit生成了大量的伪造请求，对目标主机进行了DoS攻击。
观察目标主机的响应时间，发现攻击效果明显，目标主机无法正常响应服务。
3. 口令破解我们尝试破解目标主机的登录口令，使用Hydra工具进行暴力破解。
经过一段时间，成功破解了目标主机的口令。
4. 恶意代码传播我们利用网络共享传播恶意代码，成功感染了目标主机。
网络攻防_实验报告
一、实验背景随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高网络安全防护能力，我国各大高校纷纷开设了网络攻防课程。
本实验旨在通过模拟实际网络攻防场景，让学生了解网络安全防护的基本原理和实际操作技能。
二、实验目的1. 熟悉网络攻防的基本概念和常用攻击手段。
2. 掌握网络安全防护的基本方法和技巧。
3. 培养学生独立分析和解决问题的能力。
三、实验内容1. 实验环境搭建（1）操作系统：Windows Server 2012（2）防护设备：防火墙、入侵检测系统（IDS）（3）攻击设备：Kali Linux2. 实验步骤（1）搭建实验环境首先，在攻击设备上安装Kali Linux操作系统，并在防护设备上安装防火墙和入侵检测系统。
然后，配置网络参数，使攻击设备、防护设备和服务器之间能够相互通信。
（2）模拟攻击① 端口扫描：使用Nmap工具对防护设备进行端口扫描，查找开放端口。
② 漏洞扫描：使用Metasploit框架查找防护设备上的漏洞。
③ 攻击：根据漏洞信息，使用Metasploit框架对防护设备进行攻击。
（3）防御① 防火墙策略：根据端口扫描结果，设置防火墙规则，禁止非法访问。
② 入侵检测：根据入侵检测系统报警信息，分析攻击来源和攻击类型。
③ 漏洞修复：根据漏洞扫描结果，修复防护设备上的漏洞。
四、实验结果与分析1. 端口扫描通过Nmap工具，成功扫描到防护设备上的开放端口。
其中，80端口为Web服务端口，21端口为FTP服务端口，22端口为SSH服务端口。
2. 漏洞扫描使用Metasploit框架，成功发现防护设备上存在多个漏洞，如SSH服务未启用密码验证、Web服务存在SQL注入漏洞等。
3. 攻击根据漏洞信息，使用Metasploit框架成功对防护设备进行攻击，获取了部分系统权限。
4. 防御① 防火墙策略：根据端口扫描结果，设置防火墙规则，禁止非法访问。
例如，禁止21端口（FTP服务端口）的访问。
网络攻防实践实验报告
一、实验目的通过本次网络攻防实践实验，提高学生对网络安全知识的掌握，培养学生的实际操作能力，增强网络安全意识。
实验内容主要包括SQL注入攻击与防御、XSS跨站脚本攻击与防御、恶意代码分析等。
二、实验环境1. 操作系统：SEEDUbuntu-16.04虚拟机2. 浏览器：Google Chrome3. 实验工具：Burp Suite、XSS payloads generator、Wireshark等三、实验内容1. SQL注入攻击与防御（1）实验步骤1）搭建实验环境：在SEEDUbuntu-16.04虚拟机上安装Apache服务器、MySQL数据库和PHP环境。
2）创建一个存在SQL注入漏洞的Web应用程序，模拟用户登录功能。
3）使用Burp Suite等工具对Web应用程序进行SQL注入攻击，验证漏洞存在。
4）分析SQL注入攻击原理，研究防御措施。
5）修改Web应用程序，修复SQL注入漏洞。
（2）实验结果通过实验，成功对存在SQL注入漏洞的Web应用程序进行攻击，并提出了相应的防御措施，如使用预处理语句、参数化查询、输入验证等。
2. XSS跨站脚本攻击与防御（1）实验步骤1）搭建实验环境：在SEEDUbuntu-16.04虚拟机上安装Apache服务器和PHP环境。
2）创建一个存在XSS跨站脚本漏洞的Web应用程序，模拟用户留言功能。
3）使用XSS payloads generator等工具生成恶意脚本，攻击Web应用程序。
4）分析XSS跨站脚本攻击原理，研究防御措施。
5）修改Web应用程序，修复XSS跨站脚本漏洞。
（2）实验结果通过实验，成功对存在XSS跨站脚本漏洞的Web应用程序进行攻击，并提出了相应的防御措施，如使用内容安全策略（Content Security Policy，CSP）、输入验证、XSS过滤库等。
3. 恶意代码分析（1）实验步骤1）下载并安装Wireshark等网络分析工具。
实验六_网络攻击与防范
《网络攻击与防范》实验报告（２）单击“下一步”按钮·进人如图 4-2 所示的“禁止功能选项”设定界面.根据需要进行设定。
例如。
如果选中“禁止右键菜单”复选框.当运行了该病毒后.右击时将无法弹出快捷菜单。
图 4-2 设置“禁止功能选项”（３）单击“下一步”按钮.进入如图 4-3 所示的“病毒提示对话框”设定界面时。
根据需要设置有关开机时病毒的执行情况。
当选中“设置开机提示对话框”复选框.并设置了提示框标题和内容等后，相关信息将以对话框方式在开机时自动显示图4-3 设置开机时病毒的执行情况（４）单击“下一步”按钮，进入如图 4-4 所示的“病毒传播选项”设定界面,根据需要进行设定。
当选中“通过电子邮件进行自动传播(蠕虫)”复选框时.病毒可以向指定数量的用户发送垃圾邮件。
图4-3 设置开机时病毒的执行情况下一步夏上一步图4-4“病毒传播选项”设定界面（５）单击“下一步”按钮，进入“IE 修改选项”设定界面,根据需要进行设定。
注意.当选中“设置默认主页”复选框后，会弹出“设置主页”对话框,需要读者输人要修改的IE 浏览器主页地址(即每次打开IE 浏览器时默认打开的主页地址).如图 4-5 所示图4-5设置IE浏览器修改选项（6）单击“下一步”按钮，在出现的如图 4-6 所示的对话框中选择所生成的脚本病毒存放的位置,单击“开始制造”按钮,生成病毒文件。
图4-6选择所生成的脚本病毒存放的位置此时,可看到相应路径下,已经生成了脚本病毒文件3.2感染病毒并观察感染后的系统变化情况（１）将生成的脚本病毒文件置于虚拟机中,在其上双击使之运行。
为保证完整准确地查看病毒的感染效果.可重启已经感染了病毒的虚拟机系统。
然后，根据病毒文件生成时的设置，观察系统感染了病毒后的表现情况。
主要操作步骤如下。
（２）观察系统文件夹下的异常变化，可以发现，在 C:\ Windows,C:\Windows\system32下多了不明来源的脚本文件。
网络攻击的实验报告
一、实验背景随着信息技术的飞速发展，网络已经成为人们工作和生活中不可或缺的一部分。
然而，随之而来的网络安全问题也日益凸显。
为了提高对网络攻击的认识和防御能力，我们进行了本次网络攻击实验。
通过模拟网络攻击的过程，了解攻击者的攻击手段，以及防御网络攻击的方法。
二、实验目的1. 理解网络攻击的基本原理和常用手段。
2. 掌握网络安全防御的基本策略和工具。
3. 提高网络安全意识和自我保护能力。
三、实验环境1. 操作系统：Windows 102. 网络设备：路由器、交换机、PC机3. 软件环境：Wireshark、Nmap、Metasploit等网络安全工具四、实验步骤1. 信息收集利用Nmap扫描目标主机，获取目标主机的开放端口、操作系统等信息。
通过Wireshark抓取目标主机与网络之间的数据包，分析其网络流量。
2. 漏洞扫描利用Nmap对目标主机进行漏洞扫描，找出目标主机存在的安全漏洞。
3. 攻击模拟根据漏洞扫描结果，选择合适的攻击手段对目标主机进行攻击。
以下列举几种常见的网络攻击手段：（1）端口扫描攻击：通过扫描目标主机的开放端口，获取目标主机上的服务信息。
（2）拒绝服务攻击（DoS）：通过大量请求占用目标主机资源，使目标主机无法正常响应。
（3）密码破解攻击：通过暴力破解、字典攻击等方法获取目标主机的登录凭证。
（4）木马攻击：通过植入木马程序，控制目标主机，获取敏感信息。
4. 攻击防御针对攻击模拟过程中发现的安全漏洞，采取相应的防御措施，如：（1）关闭不必要的开放端口，减少攻击面。
（2）更新操作系统和应用程序，修复已知漏洞。
（3）设置强密码，提高登录凭证的安全性。
（4）安装防火墙、入侵检测系统等安全设备，及时发现和阻止攻击。
五、实验结果与分析1. 通过信息收集，我们发现目标主机存在多个开放端口，其中包含Web服务、邮件服务、数据库服务等。
2. 漏洞扫描结果显示，目标主机存在多个安全漏洞，如：Web服务漏洞、数据库服务漏洞等。
网络攻防实验报告全文
一、实验目的1. 理解网络攻防的基本概念和原理。
2. 掌握常见网络攻击手段和防御方法。
3. 增强网络安全意识和自我保护能力。
二、实验环境1. 操作系统：Windows 102. 网络设备：路由器、交换机、计算机3. 实验工具：Wireshark、Nmap、Hydra、Metasploit等三、实验内容1. 网络扫描与侦察（1）使用Nmap扫描目标主机的开放端口，分析目标主机可能存在的安全漏洞。
（2）使用Wireshark捕获网络数据包，分析网络流量，寻找攻击线索。
2. 口令破解与远程重放攻击（1）使用Hydra工具破解目标主机的弱口令。
（2）使用Metasploit框架进行远程重放攻击，模拟攻击者的行为。
3. 拒绝服务攻击与防御（1）使用Metasploit框架模拟SYN洪水攻击，测试目标主机的防御能力。
（2）分析目标主机的防火墙策略，寻找防御漏洞。
4. 漏洞利用与木马攻防（1）使用Metasploit框架利用目标主机存在的漏洞，获取远程控制权限。
（2）分析木马程序的行为特征，制定相应的防御策略。
5. Web攻防（1）使用Burp Suite等工具进行Web漏洞扫描，寻找目标网站的安全漏洞。
（2）模拟SQL注入、XSS等攻击，测试目标网站的防御能力。
6. 入侵检测与防护（1）使用Snort入侵检测系统对网络流量进行实时监控，识别恶意攻击。
（2）分析入侵检测日志，制定相应的防御策略。
四、实验步骤1. 网络扫描与侦察（1）启动Nmap，设置扫描参数，扫描目标主机的开放端口。
（2）启动Wireshark，选择合适的接口，开始捕获网络数据包。
2. 口令破解与远程重放攻击（1）启动Hydra，设置破解参数，开始破解目标主机的弱口令。
（2）启动Metasploit，选择相应的攻击模块，进行远程重放攻击。
3. 拒绝服务攻击与防御（1）启动Metasploit，选择SYN洪水攻击模块，设置攻击参数。
（2）分析目标主机的防火墙策略，寻找防御漏洞。
网络攻击演示实验报告
一、实验目的本次实验旨在了解网络攻击的基本原理、方法及防御措施，提高网络安全意识和防护能力。
通过模拟网络攻击实验，使学员掌握以下技能：1. 熟悉常见的网络攻击类型，如SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造等。
2. 掌握网络攻击的实验方法和步骤。
3. 了解网络安全防护措施，提高网络安全防护能力。
二、实验环境1. 操作系统：Windows 102. 浏览器：Chrome3. 实验工具：Burp Suite、SQLMap、XSSTrainer、DVWA等三、实验内容1. SQL注入攻击与防御（1）实验步骤① 在SQLMap工具中配置攻击参数，选择攻击目标。
② 执行攻击，观察SQL注入漏洞是否存在。
③ 若存在漏洞，尝试获取数据库信息。
（2）防御措施① 对用户输入进行过滤和转义。
② 使用参数化查询。
③ 限制数据库权限。
2. XSS跨站脚本攻击与防御（1）实验步骤① 在XSSTrainer平台上进行实验，尝试各种XSS攻击方式。
② 观察XSS漏洞是否存在。
（2）防御措施① 对用户输入进行编码和转义。
② 使用内容安全策略（CSP）。
③ 设置HTTPOnly和Secure标志。
3. CSRF跨站请求伪造攻击与防御（1）实验步骤① 在DVWA平台上设置CSRF漏洞，模拟攻击场景。
② 使用Burp Suite进行攻击，观察CSRF漏洞是否存在。
（2）防御措施① 使用验证码技术。
② 设置CSRF令牌。
③ 限制跨站请求的来源。
4. DDoS攻击与防御（1）实验步骤① 使用DDoS攻击工具，对实验主机进行攻击。
② 观察实验主机是否受到攻击。
（2）防御措施① 启用SYN Cookies处理SYN洪水攻击。
② 配置防火墙限制IP地址的连接速率。
③ 使用专业的DDoS防护服务。
四、实验结果与分析1. SQL注入攻击与防御实验结果表明，在未采取防护措施的情况下，SQL注入攻击容易成功。
通过过滤和转义用户输入、使用参数化查询、限制数据库权限等措施，可以有效防御SQL注入攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
西安电子科技大学
本科生实验报告
**:***
学院:计算机科学院
专业:信息安全
班级:13级本科班
实验课程名称:网络攻击与防御
实验日期:2015年10月15日
指导教师及职称:金涛
实验成绩:
开课时间： 2016-2017 学年第一学期
二．实验环境
1、实验环境
1)本实验需要用到靶机服务器，实验网络环境如图1所示。
靶机服务器配置为Windows2000 Server,安装了IIS服务组件，并允许FTP匿名登录。
由于未打任何补丁，存在各种网络安全漏洞。
在靶机服务器上安装有虚拟机。
该虚拟机同样是Windows2000 Professional系统，但进行了主机加固。
做好了安全防范措施，因此几乎不存在安全漏洞。
2）学生首先在实验主机上利用Xscan扫描靶机服务器P3上的漏洞，扫描结束发现大量漏洞之后用相同方法扫描靶机服务器上的虚拟机P4。
由于该靶机服务器上的虚拟机是安装了各种补丁和进行了主机加固的，因此几乎没有漏洞。
在对比明显的实验结果中可见，做好安全防护措施的靶机服务器虚拟机上的漏洞比未做任何安全措施的靶机服务器少了很多，从而加强学生的网络安全意识。
实验网络拓扑如图1。
三. 实验内容与步棸
Ping命令是一种TCP/IP实用工具，在DOS和UNIX系统下都有此命令。
它将您的计算机与目标服务器间传输一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通。
1．在命令提示符窗口中输入：ping。
了解该命令的详细参数说明。
图1 ping命令参数帮助
2．输入ping 192.168.1.23，查看目标主机是否在线（需要配置DNS）。
图2 ping主机名称
从返回的结果可以得到，目标主机可能不在线，或者开启了防火墙。
3．输入：ping 192.168.1.250。
查看主机能否到达网关。
图3 ping主机IP地址
从返回结果可以得到，本主机能到达网关，说明网络是通的。
其主界面如下图2。
图3 扫描参数设定
图4 扫描参数设定
图5 扫描参数设定
第二步，选择需要扫描的项目，点击扫描模块可以选择扫描的项目，如图6所示：
图6 选择扫描项目
第三步，开始扫描，如图7。
该扫描过程会比较长，请大家耐心等待，并思考各种漏洞的含义。
扫描结束后会自动生成检测报告，点击“查看”，我们选择检测报表为HTML格式，如图8。
图7 开始扫描
图8 选择报表类型
第四步，生成报表如下图9所示。
图9 扫描报表内容
我们从扫描结果可以看出，靶机服务器存在大量的安全漏洞。
接下来请用相同的方法扫
描靶机服务器上的虚拟机。
对比结果后，请大家针对其中的两种漏洞进行详细分析，并找出防范该漏洞的方法。
TRACERT是一种TCP/IP实用工具(源于“Trace Route”)，在DOS和UNIX系统下都有此命令，运行cmd后就可以执行该命令。
它将您的计算机与目标服务器间传输一个包的路径情况报告给您。
1．在命令提示符窗口中输入：Tracert。
了解该命令的详细参数说明。
2．输入tracert ，查看到达目的地说经过的路由。
3．输入：tracert –d 。
参数-d的意思是指定不将 IP 地址解析到主机名称。
4．输入：tracert –h 10 ，指定最大7跳。
1、主机信息探测
探测主机是否在线，在线后探测主机开放的端口和主机的操作系统信息。
运行cmd，在命令行内输入nmap，会得到如下图所示的nmap的命令帮助。
使用Nmap扫描整个网络寻找目标。
通过使用”–sP”命令，进行ping扫描。
扫描192.168.1.250的整个网络：
nmap –sP 192.168.1.250
当发现了在目标网络上运行的主机，下一步是进行端口扫描。
现在使用TCP SYN扫描，探测192.168.1.250的主机信息，其命令是: nmap –sS 192.168.1.250–v
指定端口扫描：nmap –sS –p 21,23,53,80 –v 222.18.174.136
操作系统信息扫描：
nmap –sS –O 222.18.174.136
TCP connect（）连接扫描使用”-sT”命令如下。
-sU (UDP扫描)
特定端口扫描–p
-O(启用操作系统检测) –v (提高输出信息的详细度)。
-O –osscan-guess 探测操作系统版本，使用最积极模式
Nmap还提供了欺骗扫描，就是将本地IP地址伪装成其他的IP，如使用1.1.1.1、2.2.2.2、和3.3.3.3作为源地址对目标主机222.18.174.136进行TCP connect()扫描的命令如下：
nmap –v –D 1.1.1.1,2.2.2.2,3.3.3.3 –sT 222.18.174.136
第二章．密码破解技术
Linux密码破解实验
1.除此之外，还可以使用finger命令(端口79)来查询主机上在线用户清单及其他一些
有用的信息。
安装一款linux系统，并以root权限登录。
2.输入命令cat ../etc/shadow读取shadow文件的内容。
3.将root用户相关信息复制到windows操作系统上，并保存为1.txt文件。
4.用john the ripper 软件破解密码，得到root用户密码。
此次实验root对应的密码即：iloveyou
Windows本地密码破解实验
1、在dos下运行pwdump，得到本机上所有用户的账号和密码hash值。
2、拷贝结果保存到txt文本中
3、获得的administrator的hash值
CCF9155E3E7DB453AAD3B435B51404EE:3DBDE697D71690A769204BEB12283 4、打开ophcrack软件
5、加载彩虹表xp_free_fast
6、加载hash值
7、点击crack按钮，开始破解
破解出administrator的密码为123。
、
应用软件本地密码破解实验双击启动Office Key 7.1工具，工具主界面如图1所示。
图1 office Key工具主界面
2、单击主界面中的【设置】按钮，调出设置选项，并打开“字典”选项卡，如图2所示。
图2 Office Key工具设置选项
相关选项说明如下：
●启用字典破解：使用字典攻击。
●字典文件：自定义字典文件。
单击字典文件选项中的【浏览】按钮，在弹出的对话框中选择自定义的字典文件，最后单击【确定】按钮完成所有设置。
单击工具主界面中的【恢复】按钮，选择待破解的Word文档。
选择完成后，Office Key工具自动开始破解，过一会儿，工具主界面显示出破解成功word密码，如图3所示。
图3 破解出密码“test”
如图3所示，word密码被Office Key成功破解，密码为“test”。
四．实验过程与分析。
1.根据ping命令查看主机网络的连通性是否正常
2..X-Scan扫描工具功能较强大、简单、易用，最值得一提的是，X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞。
当前的漏洞扫描工具较多，有兴趣的读者可以下载、使用，对漏洞扫描技术做进一步了解和学习。
在使用计算机时要加强安全意识，对漏洞扫描软件的基本防范方法是使用防火墙并关闭不必要的端口。
3. 根据tracert工具可以排除网络中的故障。
避免路由探测的方法就是通过配置路由器，使得路由器丢弃TTL过期的数据包，并屏蔽ICMP报文。
4.Nmap工具功能非常强大，可以基于多种技术完成扫描功能，建议有兴趣的读。