世通網(wǎng)絡(luò) 企業(yè)QQ2881015752 手機號18157631657
SYN攻擊屬于DOS攻擊的一種,它利用TCP協(xié)議缺陷,通過發(fā)送大量的半連接請求,耗費CPU和內(nèi)存資源。TCP協(xié)議建立連接的時候需要雙方相互確認信息,來防止連接被偽造和控制整個數(shù)據(jù)傳輸過程數(shù)據(jù)完整有效。所以TCP協(xié)議采用三次握手建立一個連接。
次握手:建立連接時,客戶端發(fā)送syn包到服務(wù)器,并進入SYN_SEND狀態(tài),等待服務(wù)器確認;
第二次握手:服務(wù)器收到syn包,必須確認客戶的SYN 同時自己也發(fā)送一個SYN包 即SYN+ACK包,此時服務(wù)器進入SYN_RECV狀態(tài);
第三次握手:客戶端收到服務(wù)器的SYN+ACK包,向服務(wù)器發(fā)送確認包ACK此包發(fā)送完畢,客戶端和服務(wù)器進入ESTABLISHED狀態(tài),完成三次握手。
假設(shè)一個用戶向服務(wù)器發(fā)送了SYN報文后突然死機或掉線,那么服務(wù)器在發(fā)出SYN+ACK應答報文后是無法收到客戶端的ACK報文的(第三次握手無法完成),這種情況下服務(wù)器端一般會重試(再次發(fā)送SYN+ACK給客戶端)并等待一段時間后丟棄這個未完成的連接,這段時間的長度稱為SYN Timeout,一般來說這個時間是分鐘的數(shù)量級(大約為30秒-2分鐘);一個用戶出現(xiàn)異常導致服務(wù)器的一個線程等待1分鐘并不是什么很大的問題,但如果有一個惡意的攻擊者大量模擬這種情況,服務(wù)器端將為了維護一個非常大的半連接列表而消耗非常多的資源----數(shù)以萬計的半連接,即使是簡單的保存并遍歷也會消耗非常多的CPU時間和內(nèi)存,何況還要不斷對這個列表中的IP進行SYN+ACK的重試。實際上如果服務(wù)器的TCP/IP棧不夠強大,后的結(jié)果往往是堆棧溢出崩潰---即使服務(wù)器端的系統(tǒng)足夠強大,服務(wù)器端也將忙于處理攻擊者偽造的TCP連接請求而無暇理睬客戶的正常請求(畢竟客戶端的正常請求比率非常之小),此時從正常客戶的角度看來,服務(wù)器失去響應,這種情況稱做:服務(wù)器端受到了SYN Flood攻擊(SYN洪水攻擊)
臺州一手自建機房資源,值得信賴!
超高無限防御IP 180.188.16.1~255
1:達到TB級防御,打不死
2:無視CC+機房死扛大流量+G口帶寬
3:游戲,網(wǎng)站平臺專用服務(wù)器
4:音樂,流媒體,電影,視頻聊天 CDN
5:秒解封,低于攻擊范圍1秒即可解封,真正秒解180.188.16.1~255
6:7*24小時專業(yè)服務(wù) 出現(xiàn)故障,及時處理
一手機房,省骨干網(wǎng)絡(luò),有需要可以聯(lián)系企業(yè)QQ2881015752 手機號18157631657
180.188.16.1
180.188.16.2
180.188.16.3
180.188.16.4
180.188.16.5
180.188.16.6
180.188.16.7
180.188.16.8
180.188.16.9
180.188.16.10
180.188.16.11
180.188.16.12
180.188.16.13
180.188.16.14
180.188.16.15
180.188.16.16
180.188.16.17
180.188.16.18
180.188.16.19
180.188.16.20
180.188.16.21
180.188.16.22
180.188.16.23
180.188.16.24
180.188.16.25
180.188.16.26
180.188.16.27
180.188.16.28
180.188.16.29
180.188.16.30
180.188.16.31
180.188.16.32
180.188.16.33
180.188.16.34
180.188.16.35
180.188.16.36
180.188.16.37
180.188.16.38
180.188.16.39
180.188.16.40
180.188.16.41
180.188.16.42
180.188.16.43
180.188.16.44
180.188.16.45
180.188.16.46
180.188.16.47
180.188.16.48
180.188.16.49
180.188.16.50
180.188.16.51
180.188.16.52
180.188.16.53
180.188.16.54
180.188.16.55
180.188.16.56
180.188.16.57
180.188.16.58
180.188.16.59
180.188.16.60
180.188.16.61
180.188.16.62
180.188.16.63
180.188.16.64
180.188.16.65
180.188.16.66
180.188.16.67
180.188.16.68
180.188.16.69
180.188.16.70
180.188.16.71
180.188.16.72
180.188.16.73
180.188.16.74
180.188.16.75
180.188.16.76
180.188.16.77
180.188.16.78
180.188.16.79
180.188.16.80
180.188.16.81
180.188.16.82
180.188.16.83
180.188.16.84
180.188.16.85
180.188.16.86
180.188.16.87
180.188.16.88
180.188.16.89
180.188.16.90
180.188.16.91
180.188.16.92
180.188.16.93
180.188.16.94
180.188.16.95
180.188.16.96
180.188.16.97
180.188.16.98
180.188.16.99
180.188.16.100
180.188.16.101
180.188.16.102
180.188.16.103
180.188.16.104
180.188.16.105
180.188.16.106
180.188.16.107
180.188.16.108
180.188.16.109
180.188.16.110
180.188.16.111
180.188.16.112
180.188.16.113
180.188.16.114
180.188.16.115
180.188.16.116
180.188.16.117
180.188.16.118
180.188.16.119
180.188.16.120
180.188.16.121
180.188.16.122
180.188.16.123
180.188.16.124
180.188.16.125
180.188.16.126
180.188.16.127
180.188.16.128
180.188.16.129
180.188.16.130
180.188.16.131
180.188.16.132
180.188.16.133
180.188.16.134
180.188.16.135
180.188.16.136
180.188.16.137
180.188.16.138
180.188.16.139
180.188.16.140
180.188.16.141
180.188.16.142
180.188.16.143
180.188.16.144
180.188.16.145
180.188.16.146
180.188.16.147
180.188.16.148
180.188.16.149
180.188.16.150
180.188.16.151
180.188.16.152
180.188.16.153
180.188.16.154
180.188.16.155
180.188.16.156
180.188.16.157
180.188.16.158
180.188.16.159
180.188.16.160
180.188.16.161
180.188.16.162
180.188.16.163
180.188.16.164
180.188.16.165
180.188.16.166
180.188.16.167
180.188.16.168
180.188.16.169
180.188.16.170
180.188.16.171
180.188.16.172
180.188.16.173
180.188.16.174
180.188.16.175
180.188.16.176
180.188.16.177
180.188.16.178
180.188.16.179
180.188.16.180
180.188.16.181
180.188.16.182
180.188.16.183
180.188.16.184
180.188.16.185
180.188.16.186
180.188.16.187