|
什么是SYN攻击[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。TCP协议建立连接的时候需要双方相互确认信息，来2023止连接被伪造和精确控制整个数据传输过程数据完整有效。所以TCP协议采用三次握手建立一个连接。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
当一个系统（我们叫他客户端）尝试和一个提供了服务的系统（开云(中国)官方下载）建立TCP连接，C和服务端会交换一系列报文。这种连接技术广泛的应用在各种TCP连接中，例如telnet,Web,email,等等。首先是C发送一个SYN报文给服务端，然后这个服务端发送一个SYN-ACK包以回应C，接着，C就返回一个ACK包来实现一次完整的TCP连接。就这样，C到服务端的连接就建立了，这时C和服务端就可以互相交换数据了。下面是上文的说明：）[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
Client —— ——Server[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
SYN——————–>[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
<——————–SYN-ACK[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
ACK——————–>[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
Client and server can now[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
send service-specific data[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
在S返回一个确认的SYN-ACK包的时候有个潜在的弊端，他可能不会接到C回应的ACK包。这个也就是所谓的半开放连接，S需要耗费一定的数量的系统内存来等待这个未决的连接，虽然这个数量是受限的，但是恶意者可以通过创建很多的半开放式连接来发动SYN洪水攻击 。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
通过ip欺骗可以很容易的实现半开放连接。攻击者发送SYN包给受害者系统，这个看起来是合法的，但事实上所谓的C根本不会回应这个SYN-ACK报文，这意味着受害者将永远不会接到ACK报文。而此时，半开放连接将最终耗用受害者所有的系统资源，受害者将不能再接收任何其他的请求。通常等待ACK返回包有超时限制，所以半开放连接将最终超时，而受害者系统也会自动修复。虽然这样，但是在受害者系统修复之前，攻击者可以很容易的一直发送虚假的SYN请求包来持续 攻击。 在大多数情况下，受害者几乎不能接受任何其他的请求，但是这种攻击不会影响到已经存在的进站或者是出站连接。虽然这样，受害者系统还是可能耗尽系统资源，以导致其他种种问题。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
攻击系统的位置几乎是不可确认的，因为SYN包中的源地址多数都是虚假的。当SYN包到达受害者系统的时候，没有办法找到他的真实地址 ，因为在基于源地址的数据包传输中，源ip过滤是唯一可以验证数据包源的方法。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
===================================================================================[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
高2023BGP开云(中国)官方下载租用，i9高配开云(中国)官方下载特惠，开云(中国)官方盾，显卡机，大带宽。高网游云，免费测试 详情咨询QQ259903630[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
收藏收藏[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font]
|
免责申明：本文内容由互联网用户自行发布，其文字与图片素材或为开云(中国)官方玩家交流讨论所用。中国开云(中国)官方开云网页版网站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任，如侵权，请联系我们删除！
|
雷达卡
发表于 2024-8-29 10:55:36
提升卡
千斤顶
