[求助] 被SYN攻击了，大家有什么好的解决办法吗？

baby100

被SYN攻击了，大家有什么好的解决办法吗？

有的话提供给我，在此拜谢。。。

skain

syn。。是啥。。。

marquis

这个好眼熟，今天才做完实验   SYN（同步，仅在 TCP 三次握手期间协商新的 TCP 会话时才设置）。
攻击者通过启动“半开”连接来利用三次握手。在这种情况下，打开的 TCP 会话发送设置了 SYN 比特的TCP 数据报，而接收方发送设置了 SYN ACK 比特的相关 TCP 数据报。最后一个 ACK 比特永远不会发送，从而无法完成 TCP 握手；反而会以半开形式启动新的 TCP 连接。如果处于半开状态的 TCP 会话过多，接收计算机将会耗尽资源而崩溃。崩溃的结果可能导致网络服务中断或操作系统损坏。无论是哪一种结果，都是攻击者的胜利，因为接收方的网络服务已经停止。这是一个典型的拒绝服务 (DoS) 攻击示例。

baby100

这个好眼熟，今天才做完实验   SYN（同步，仅在 TCP 三次握手期间协商新的 TCP 会话时才设置）。
攻击者通 ...
marquis 发表于 2013-6-6 20:05

    大哥，你说了这么多貌似很专业，但我现在是需要解决办法。。。

wwdahaiww

回复 4# baby100


    这种只能看所在机房有没有硬防了

baby100

回复  baby100


    这种只能看所在机房有没有硬防了
wwdahaiww 发表于 2013-6-7 11:42

    几天SYN没了，又出现大量的TIME_WAIT ，好郁闷啊。。。