千锋教育-做有情怀、有良心、有品质的职业教育机构
服务器端的资源分配是在二次握手时分配的，而客户端的资源是在完成三次握手时分配的，所以服务器容易受到SYN洪泛攻击。
SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server则回复确认包，并等待Client确认，由于源地址不存在，因此Server需要不断重发直至超时，这些伪造的SYN包将长时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络拥塞甚至系统瘫痪。
SYN 攻击是一种典型的 DoS/DDoS 攻击。
检测 SYN 攻击非常的方便，当你在服务器上看到大量的半连接状态时，特别是源IP地址是随机的，基本上可以断定这是一次SYN攻击。在 Linux/Unix 上可以使用系统自带的 netstats 命令来检测 SYN 攻击。
netstat -n -p TCP | grep SYN_RECV 常见的防御
SYN 攻击的方法有如下几种：
- 缩短超时(SYN Timeout)时间
- 增加最大半连接数
- 过滤网关防护
- SYN cookies技术
上一篇
为什么需要三次握手，两次不行吗？下一篇
描述一下四次挥手过程
题目：请谈谈您对物联网安全的理解，以及在物联网系统中保障安全性的措施。回答：物联网安全是指在物联网系统中保护设备、数据和通信免受未经授...详情>>
2023-07-26 11:59:27
答案：边缘计算是一种将计算和数据处理能力移动到物联网设备附近的计算模型。在边缘计算中，数据的处理和分析发生在接近数据源的设备或边缘节点...详情>>
2023-07-18 14:15:00
提供了操作时间和日期的方法拥有一系列属性和方法，可以用来获取系统当前时间或者设置 Date 对象中的时间 通过 getTime()方法可返回距 1970 年 ...详情>>
2023-01-21 15:51:32
弄清这个问题，我们需要先弄明白三次握手的目的是什么，能不能只用两次握手来达到同样的目的。 第一次握手：客户端发送网络包，服务端收到了。...详情>>
2022-10-25 16:55:00
服务器第一次收到客户端的 SYN 之后，就会处于 SYN_RCVD 状态，此时双方还没有完全建立其连接，服务器会把此种状态下请求连接放在一个队列里，...详情>>
2022-10-25 16:55:00
京公网安备 11010802030320号