网问答>>什么是Large SYN Flood、Short SYN Flood、Common SYN Flood?它们是通过什么标准进行分类的?为什么说”
问题
什么是Large SYN Flood、Short SYN Flood、Common SYN Flood?它们是通过什么标准进行分类的?为什么说”
时间:2021-06-14 01:07:46
【麻烦回答具体一点!】什么是Large SYN Flood、Short SYN Flood、Common SYN Flood?它们是通过什么标准进行分类的?为什么说“Large SYN Flood加大攻击带宽,挑战网络带宽,同属于小报文的Short SYN Flood、Common SYN Flood则有效提高攻击包速率,消耗会话资源的同时挑战防御设备性能”?最后组合型SYN Flood又是什么?
最佳回答
SYN Flood是当前最流行的DoS(拒绝服务攻击)与DdoS(分布式拒绝服务攻击)的方式之一,这是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。 要明白这种攻击的基本原理,还是要从TCP连接建立的过程开始说起: 大家都知道,TCP与UDP不同,它是基于连接的,也就是说:为了在服务端和客户端之间传送TCP数据,必须先建立一个虚拟电路,也就是TCP连接,建立TCP连接的标准过程是这样的: 首先,请求端(客户端)发送一个包含SYN标志的TCP报文,SYN即同步(Synchronize),同步报文会指明客户端使用的端口以及TCP连接的初始序号; 第二步,服务器在收到客户端的SYN报文后,将返回一个SYN+ACK的报文,表示客户端的请求被接受,同时TCP序号被加一,ACK即确认(Acknowledgment)。 第三步,客户端也返回一个确认报文ACK给服务器端,同样TCP序列号被加一,到此一个TCP连接完成。 以上的连接过程在TCP协议中被称为三次握手(Three-way Handshake)。 问题就出在TCP连接的三次握手中,假设一个用户向服务器发送了SYN报文后突然死机或掉线,那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的(第三次握手无法完成),这种情况下服务器端一般会重试(再次发送SYN+ACK给客户端)并等待一段时间后丢弃这个未完成的连接,这段时间的长度我们称为SYN Timeout,一般来说这个时间是分钟的数量级(大约为30秒-2分钟);一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题,但如果有一个恶意的攻击者大量模拟这种情况,服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接,即使是简单的保存并遍历也会消耗非常多的CPU时间和内存,何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCPIP栈不够强大,最后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大,服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求(毕竟客户端的正常请求比率非常之小),此时从正常客户的角度看来,服务器失去响应,这种情况我们称作:服务器端受到了SYN Flood攻击(SYN洪水攻击)。
时间:2021-06-14 01:07:47
本类最有帮助
- 幼儿园实习周记关于幼儿园实习总结介绍
- 王者荣耀对抗路如何发挥应有作用? 自己玩感觉队友顺
- 王者荣耀盘古和典韦适合出黄盾吗,如果不能出是为什
- 王者荣耀战力怎么加的高? 看别人1800~2000就可以升
- 王者荣耀虞姬有必要出黑切吗,我感觉出了一点作用感
- 王者荣耀廉颇怎么出装又肉又有伤害?
- 扑克牌抢银行怎么玩扑克牌抢银行如何玩
- 王者荣耀麻烦问一下李元芳对线阿轲或者兰陵王时该怎
- 王者荣耀新赛季能买以前的赛季皮??
- 王者荣耀冰脉和冰心一起出会怎么样?
- 王者荣耀为什么被举报有时候信誉等级分会掉有时候不
- 王者荣耀现在这个版本的海诺走中路还是对抗路?
- 王者荣耀王者体验服二区的体验币怎么兑换正式服奖励
- 王者荣耀狂铁电玩高手会在返场吗?
- 王者荣耀那个海月打折皮肤是选择刘备还是耀和虞姬的
- 王者荣耀李信四级前遇到手长对抗路苟塔都没用怎么打
- 王者荣耀菜狗战力什么时候结束?
- 王者荣耀麻烦问一下射手位李元芳前期对线哪些英雄时
- 王者荣耀刘邦什么时候增强?
- 王者荣耀snK传说限定皮肤还会直售返场吗?
- 王者荣耀哪咤适合玩肉还是输出?
- 王者荣耀万战要巅峰多少分,排位要多少星?
- 天书奇谈情侣游戏名字 天书奇谈情侣游戏名字有哪些
- 如何关闭DNF每天第一次登陆出现的活动窗口?
- 王者荣耀战令必须要充钱吗?
- 王者荣耀改名卡能用几次?
- 绝地求生散弹枪怎么用 绝地求生散弹枪如何用
- 如何解除游戏的防沉迷怎么解除游戏的防沉迷
- 天涯明月刀里的翠浓是谁啊天涯明月刀里的翠浓是哪位
- 王者荣耀解除防沉迷王者荣耀解除防沉迷方法介绍
- 怎么解除防沉迷系统解除防沉迷系统方法介绍
- 王者荣耀防沉迷解除王者荣耀防沉迷解除步骤
- 现在谁有魔力宝贝能用的辅助?
- 蛤蟆龙满级多少级蛤蟆龙是什么游戏中的角色
- 大病怎么申请政府救助大病如何申请政府救助
- 脚混泥土过敏皮肤溃疡脚发肿用什么药好?
- 失眠如何影响免疫系统和身体抵抗力?
- 我28岁之前身高都一直在189-191之间,不知道今年身高
- 红太阳酒的口感有什么特点?
- 壬苯醇醚凝胶可以用作常规避孕吗?
- 腿部疾病在不同年龄段的患病情况有何差异?
- 水飞蓟籽油枳椇子葛根片功效?
- 谁用过?白云山板蓝根可以预防感冒吗?
- 心肌炎该如何治疗?
- 共济失调的发病机制是什么?
- 中药方剂在治疗神经性疾病时,是单独使用还是与其他
- 急死了!脖子上长了三个豆,本以为过几天就好了,但
- 陈旧性脑梗?
- 吸笑气需要什么工具吸笑气需要的工具
- 共济失调的发病年龄一般是多少?
网问答为提供知识和解答各类疑难的平台,目标是做到有问必答解决您遇到的各类问题.本站内容均为网友发表,并不代表本站立场!
Copyright © 2008-2013 www.wangwenda.com All rights reserved.冀ICP备12000710号-1
投诉邮箱: