WDlinux官方论坛 - Powered by Discuz! Board

标题: [求助] 被SYN攻击了，大家有什么好的解决办法吗？ [打印本页]

作者: baby100 时间: 2013-6-6 08:08 标题: 被SYN攻击了，大家有什么好的解决办法吗？

被SYN攻击了，大家有什么好的解决办法吗？

有的话提供给我，在此拜谢。。。

作者: skain 时间: 2013-6-6 16:25

syn。。是啥。。。

作者: marquis 时间: 2013-6-6 20:05

这个好眼熟，今天才做完实验 SYN（同步，仅在 TCP 三次握手期间协商新的 TCP 会话时才设置）。
攻击者通过启动“半开”连接来利用三次握手。在这种情况下，打开的 TCP 会话发送设置了 SYN 比特的TCP 数据报，而接收方发送设置了 SYN ACK 比特的相关 TCP 数据报。最后一个 ACK 比特永远不会发送，从而无法完成 TCP 握手；反而会以半开形式启动新的 TCP 连接。如果处于半开状态的 TCP 会话过多，接收计算机将会耗尽资源而崩溃。崩溃的结果可能导致网络服务中断或操作系统损坏。无论是哪一种结果，都是攻击者的胜利，因为接收方的网络服务已经停止。这是一个典型的拒绝服务 (DoS) 攻击示例。

作者: baby100 时间: 2013-6-7 08:06

这个好眼熟，今天才做完实验 SYN（同步，仅在 TCP 三次握手期间协商新的 TCP 会话时才设置）。
攻击者通 ...
marquis 发表于 2013-6-6 20:05

大哥，你说了这么多貌似很专业，但我现在是需要解决办法。。。

作者: wwdahaiww 时间: 2013-6-7 11:42

回复 4# baby100

这种只能看所在机房有没有硬防了

作者: baby100 时间: 2013-6-7 12:35

回复 baby100

这种只能看所在机房有没有硬防了
wwdahaiww 发表于 2013-6-7 11:42

几天SYN没了，又出现大量的TIME_WAIT ，好郁闷啊。。。

欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/)