国产精品一区12p,久久无码中文字幕无码,亚洲高清炮,人人超人人超碰超国产

標(biāo)題: [求助] 被SYN攻擊了，大家有什么好的解決辦法嗎？ [打印本頁]

作者: baby100 時(shí)間: 2013-6-6 08:08 標(biāo)題: 被SYN攻擊了，大家有什么好的解決辦法嗎？

被SYN攻擊了，大家有什么好的解決辦法嗎？

有的話提供給我，在此拜謝。。。

作者: skain 時(shí)間: 2013-6-6 16:25

syn。。是啥。。。

作者: marquis 時(shí)間: 2013-6-6 20:05

這個(gè)好眼熟，今天才做完實(shí)驗(yàn) SYN（同步，僅在 TCP 三次握手期間協(xié)商新的 TCP 會(huì)話時(shí)才設(shè)置）。
攻擊者通過啟動(dòng)“半開”連接來利用三次握手。在這種情況下，打開的 TCP 會(huì)話發(fā)送設(shè)置了 SYN 比特的TCP 數(shù)據(jù)報(bào)，而接收方發(fā)送設(shè)置了 SYN ACK 比特的相關(guān) TCP 數(shù)據(jù)報(bào)。最后一個(gè) ACK 比特永遠(yuǎn)不會(huì)發(fā)送，從而無法完成 TCP 握手；反而會(huì)以半開形式啟動(dòng)新的 TCP 連接。如果處于半開狀態(tài)的 TCP 會(huì)話過多，接收計(jì)算機(jī)將會(huì)耗盡資源而崩潰。崩潰的結(jié)果可能導(dǎo)致網(wǎng)絡(luò)服務(wù)中斷或操作系統(tǒng)損壞。無論是哪一種結(jié)果，都是攻擊者的勝利，因?yàn)榻邮辗降木W(wǎng)絡(luò)服務(wù)已經(jīng)停止。這是一個(gè)典型的拒絕服務(wù) (DoS) 攻擊示例。

作者: baby100 時(shí)間: 2013-6-7 08:06

這個(gè)好眼熟，今天才做完實(shí)驗(yàn) SYN（同步，僅在 TCP 三次握手期間協(xié)商新的 TCP 會(huì)話時(shí)才設(shè)置）。
攻擊者通 ...
marquis 發(fā)表于 2013-6-6 20:05

大哥，你說了這么多貌似很專業(yè)，但我現(xiàn)在是需要解決辦法。。。

作者: wwdahaiww 時(shí)間: 2013-6-7 11:42

回復(fù) 4# baby100

這種只能看所在機(jī)房有沒有硬防了

作者: baby100 時(shí)間: 2013-6-7 12:35

回復(fù) baby100

這種只能看所在機(jī)房有沒有硬防了
wwdahaiww 發(fā)表于 2013-6-7 11:42

幾天SYN沒了，又出現(xiàn)大量的TIME_WAIT ，好郁悶啊。。。

歡迎光臨 WDlinux官方論壇 (http://www.fhgeduan.com/bbs/)