[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:12] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。

[18:52:13] 1.1.1.1 尝试用ping 来探测本机，
该操作被拒绝。
=============================================================

　　无言…………

　　4、反射icmp flood

　　估计现在smurf攻击还没有多少人会用（r-series的rss.exe就是做这事的，rsa.exe和rsc.exe分别用作syn反射和udp反射），所以这种方法还没有大规模出现，但smurf是存在的！而且这个攻击方法比前面几种更恐怖，因为攻击你的是大网站（或一些受苦受难的服务器）！

　　我正在被网易、万网和新浪网站攻击中（懒得修改天网策略，直接用其他工具抓的。实际攻击中，反射的ip会多几倍！）

=======================================================================
[15:26:32] recv:icmp packet from 202.108.37.36 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 202.108.36.206 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 210.192.103.30 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 202.108.37.36 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 210.192.103.30 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 202.108.36.206 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 202.108.37.36 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 210.192.103.30 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 210.192.103.30 (type=0,code=0,len=52)
[15:26:32] recv:icmp packet from 202.108.36.206 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 210.192.103.30 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 202.108.36.206 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 202.108.37.36 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 202.108.37.36 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 202.108.36.206 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 210.192.103.30 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 202.108.37.36 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 202.108.36.206 (type=0,code=0,len=52)
[15:26:33] recv:icmp packet from 210.192.103.30 (type=0,code=0,len=52)
=======================================================================

　　可以看出，攻击者使用的是32bytes的echo请求，所以服务器返回52-20=32bytes的reply报文，在这个情况下，天网是不会报警的。

　　还是那句话，报警也没用了。

　　八、自己编写icmp flooder

　　以上说的都是理论，如何才能自己写一个呢？相信很多人已经跃跃欲试了，下面就用vc6.0来写一个直接的icmp flooder（能在win98/me环境使用）……先等等——最重要的是原理。

　　1.程序原理

　　当然不能用icmpsendecho来做，我们必须自己从最原始的ip报文里做一个。构造一个sock_raw报文后，填充icmp数据和计算校验和（checksum），循环sendto发出去就完成了，so easy！