千鋒教育-做有情懷、有良心、有品質的職業教育機構
服務器端的資源分配是在二次握手時分配的，而客戶端的資源是在完成三次握手時分配的，所以服務器容易受到SYN洪泛攻擊。
SYN攻擊就是Client在短時間內偽造大量不存在的IP地址，并向Server不斷地發送SYN包，Server則回復確認包，并等待Client確認，由于源地址不存在，因此Server需要不斷重發直至超時，這些偽造的SYN包將長時間占用未連接隊列，導致正常的SYN請求因為隊列滿而被丟棄，從而引起網絡擁塞甚至系統癱瘓。
SYN 攻擊是一種典型的 DoS/DDoS 攻擊。
檢測 SYN 攻擊非常的方便，當你在服務器上看到大量的半連接狀態時，特別是源IP地址是隨機的，基本上可以斷定這是一次SYN攻擊。在 Linux/Unix 上可以使用系統自帶的 netstats 命令來檢測 SYN 攻擊。
netstat -n -p TCP | grep SYN_RECV 常見的防御
SYN 攻擊的方法有如下幾種：
- 縮短超時(SYN Timeout)時間
- 增加最大半連接數
- 過濾網關防護
- SYN cookies技術
上一篇
為什么需要三次握手，兩次不行嗎？下一篇
描述一下四次揮手過程
題目：請談談您對物聯網安全的理解，以及在物聯網系統中保障安全性的措施。回答：物聯網安全是指在物聯網系統中保護設備、數據和通信免受未經授...詳情>>
2023-07-26 11:59:27
答案：邊緣計算是一種將計算和數據處理能力移動到物聯網設備附近的計算模型。在邊緣計算中，數據的處理和分析發生在接近數據源的設備或邊緣節點...詳情>>
2023-07-18 14:15:00
提供了操作時間和日期的方法擁有一系列屬性和方法，可以用來獲取系統當前時間或者設置 Date 對象中的時間 通過 getTime()方法可返回距 1970 年 ...詳情>>
2023-01-21 15:51:32
弄清這個問題，我們需要先弄明白三次握手的目的是什么，能不能只用兩次握手來達到同樣的目的。 第一次握手：客戶端發送網絡包，服務端收到了。...詳情>>
2022-10-25 16:55:00
服務器第一次收到客戶端的 SYN 之后，就會處于 SYN_RCVD 狀態，此時雙方還沒有完全建立其連接，服務器會把此種狀態下請求連接放在一個隊列里，...詳情>>
2022-10-25 16:55:00
京公網安備 11010802030320號