kali实现ddos攻击kali实现ddos

增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。

ddos攻击是利用中间代理的方式来进行攻击的。

TCP-SYN-FLOOD数据包阈值：（5～3600） [ 50 ]包/秒 在路由器相关的配置界面【高级安全选项】中启用DoS攻击防范选项即可，如下图所示。

Kali上的工具相当多，安装攻击方法分类如下：如果是Web注入攻击，用Owasp ZAP和Sqlmap；如果是缓存溢出漏洞攻击获得远程shell，用Metasploit；如果是社会工程学攻击，用SET工具；如果是ARP欺骗，用ettercap、arpspoof。