婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識(shí)庫 > Linux SYN攻擊原理和應(yīng)對(duì)方法

Linux SYN攻擊原理和應(yīng)對(duì)方法

熱門標(biāo)簽:淘寶系統(tǒng)退貨外呼項(xiàng)目考試答案 北京市地圖標(biāo)注 2020電銷機(jī)器人排行 焦作人工智能電話機(jī)器人軟件 百度地圖標(biāo)注陰影動(dòng)態(tài) 鄭州營銷外呼系統(tǒng)運(yùn)營商 廳外呼梯系統(tǒng)布線 鹽城客服外呼系統(tǒng)軟件 貴陽語音電銷機(jī)器人招商

TCP自從1974年被發(fā)明出來之后,歷經(jīng)30多年發(fā)展,目前成為最重要的互聯(lián)網(wǎng)基礎(chǔ)協(xié)議,但TCP協(xié)議中也存在一些缺陷。

SYN攻擊就是利用TCP協(xié)議的缺陷,來導(dǎo)致系統(tǒng)服務(wù)停止正常的響應(yīng)。

SYN攻擊原理:

TCP在傳遞數(shù)據(jù)前需要經(jīng)過三次握手,SYN攻擊的原理就是向服務(wù)器發(fā)送SYN數(shù)據(jù)包,并偽造源IP地址。

服務(wù)器在收到SYN數(shù)據(jù)包時(shí),會(huì)將連接加入backlog隊(duì)列,并向源IP發(fā)送SYN-ACK數(shù)據(jù)包,并等待ACK數(shù)據(jù)包,以完成三次握手建立連接。

由于源IP地址是偽造的不存在主機(jī)IP,所以服務(wù)器無法收到ACK數(shù)據(jù)包,并會(huì)不斷重發(fā),同時(shí)backlog隊(duì)列被不斷被攻擊的SYN連接占滿,導(dǎo)致無法處理正常的連接。

SYN攻擊的應(yīng)對(duì)措施

針對(duì)SYN攻擊的幾個(gè)環(huán)節(jié),提出相應(yīng)的處理方法:

方式1:減少SYN-ACK數(shù)據(jù)包的重發(fā)次數(shù)(默認(rèn)是5次):

復(fù)制代碼
代碼如下:

sysctl -w net.ipv4.tcp_synack_retries=3
sysctl -w net.ipv4.tcp_syn_retries=3

方式2:使用SYN Cookie技術(shù):

復(fù)制代碼
代碼如下:

sysctl -w net.ipv4.tcp_syncookies=1

方式3:增加backlog隊(duì)列(默認(rèn)是1024):

復(fù)制代碼
代碼如下:

sysctl -w net.ipv4.tcp_max_syn_backlog=2048

方式4:限制SYN并發(fā)數(shù):

復(fù)制代碼
代碼如下:

iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT --limit 1/s

SYN攻擊模擬

可以用之前介紹的hping工具來模擬SYN攻擊,參見《Linux常用網(wǎng)絡(luò)工具:hping高級(jí)主機(jī)掃描》;

還有一款synkill也可以用來模擬SYN攻擊。

標(biāo)簽:大理 大興安嶺 六安 遼寧 周口 大慶 樂山 青島

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《Linux SYN攻擊原理和應(yīng)對(duì)方法》,本文關(guān)鍵詞  Linux,SYN,攻擊,原理,和,應(yīng)對(duì),;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《Linux SYN攻擊原理和應(yīng)對(duì)方法》相關(guān)的同類信息!
  • 本頁收集關(guān)于Linux SYN攻擊原理和應(yīng)對(duì)方法的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章
    主站蜘蛛池模板: 丹凤县| 都兰县| 高陵县| 桐梓县| 盐边县| 嘉义市| 开封县| 平阳县| 青州市| 应用必备| 大关县| 黄冈市| 南投市| 五华县| 交口县| 大荔县| 青岛市| 浦北县| 赞皇县| 罗源县| 通州市| 宜城市| 灵山县| 兴海县| 化隆| 大连市| 合作市| 湘阴县| 清流县| 巴里| 无锡市| 佛坪县| 清远市| 镇平县| 左贡县| 禄劝| 紫金县| 利津县| 雷山县| 华坪县| 大新县|