是需要判断到的是如何能对付我ids，攻击主要采用,一我们怎么强力攻击ids,二,是我们要如何绕到ids的监视。本文将具体一点详细介绍当前的通常nids分析什么。
一。推荐攻击系统nids
攻击系统的nids主要注意有两种再攻击和主动攻击,我们来看:
1。如何真接反击nids
真接对nids进行攻击。
毕竟nids是安装好在肯定会的操作系统之上，但是本身都是另一个古怪的tcp/ip操作系统，这意味着nids本身很有可能受到smurf、synflood或jolt2等攻击。假如安装ids的操作系统本身修真者的存在漏洞或ids自身防御力差，此类反击很有可能导致ids的探测器数据丢包、突然失效或不能正常工作。
但是与此同时ids技术的发展，一些nids采用了双网卡的技术，一个网卡没绑定ip，利用与console（控制台）通信，别外一个网卡无ip，用来收集网络数据包，其中连在网络中的是无ip的网卡，毕竟没有ip，因此不能真接防御，并且新的ids一般采用了协议结论的技术，提高了ids捕捉和处理数据包的性能，所以才直接攻击nids这种方法巳经行得通了。
2。如何借用防御nids
好象的nids都是入侵响应的功能，如资料记录日志，发送告警事件给console、正在发送警告邮件，防火墙互动等，我们也可以依靠ids的响应参与间接攻击，使入侵日志飞快增强，滚满硬盘；发送大量的警告信息，使管理员根本无法发现自己真正的攻击者，并占内存大量的cpu资源；邮箱里大量的告警邮件，占满告警信箱或硬盘，并电脑资源收得到警告过邮件服务器的系统资源；发送捏造的警告信息，使防火墙错误配置，导致一些算正常的ip不能访问等！
在从目前来看，强力攻击nids最有效的办法是利用coretezgiovanni写的stick程序，stick不使用了很又巧妙的办法，它这个可以在2秒内仿真的450次攻击，飞快的告警信息的产生会让ids反应不上来、产生失去了反应甚至蓝屏现象。
导致stick才发出多个有攻击特征（听从snort的规则组包）的数据包，所以ids版本问题了这些数据包的信息时，就会过度发出警告，造成管理者没能分辩哪些警告是针对真正的攻击口中发出的，最终达到使ids死去作用。当有攻击表现出的信息包数量达到ids的处理能力的话，ids会陷入疯狂委婉地拒绝服务状态。
stick对许多ids有影响，iss公司的产品也不少数，该公司的产品中曾有
才发现服务器被再入侵，应马上关闭所有网站服务
假如安装好的是星外虚拟主机管理系统，则系统重装2011版的受控端安装包，重新自动设置受控端网站，这样的会自动启动密码更改。
为安装操作系统比较新的补丁，当然了也有所有启动着的服务器软件。
检查添加/删出程序里面会不会被人装了其他软件。
为网站目录新的配置权限，关闭删掉可疑迹象的系统账户。
你升级php安装包到2011版，你升级软件到哪个网站。
对于袭击服务器的黑客我们没法“预防为主，防治结合，综合考处理”的态度,我们所去做的应该是预防和治疗，在黑客袭击之前做好备份文件，把损失减到大约。
.jpg)
