Linux追击在线攻击ip

前些天看幽灵，看追踪的ip，后来一直想学，就是不知道从何下手

自己搭建了个环境，忘更多朋友能讨论下，一起学习，一起进步

废话不多说，上环境。

本机ip:192.168.2.92

ddos攻击ip：192.168.2.107

测试服务器环境ip为：192.168.2.125

ddos攻击

ICMP协议

然后输入命令开始运行，这里用的是tcpdump，具体做什么用的，我就不多说了，自己可以查查。

然后追查ip

纯属自己的想法，大牛勿喷...
有不同意见的可以提出，大家共同研究下

​