Webserver lidt SYN angreb er nede 22 timer

Min hjemmeside er første gang stødt på den slags ting fortsatte indtil 17:00 til næste dag fra 19:00 pm on May 8, 20 et par timer i løbet af serveren kan ikke få adgang. Tjenesteudbydere, i henhold til den plads maskinrummet mærke en SYN angreb, TMD virkelig deprimeret det ekstreme! Ikke meget andet at sige, skal en gentagelse af et sådant problem at gå til tilbagebetaling af plads.

Hertil kommer, jeg fra billederne har set i går, at stedet statistikken flere besøg, besøger Alfa Romeo 8C ( Alfa Romeo 8C Spider, ) er rigtig god.

SYN angreb peger SYN Flood og SYN cookie to slags:

SYN Flood er den mest populære DoS (denial of service-angreb) og DDoS (distributed denial of service-angreb), en af ​​de måder, dette er et TCP-protokollen fejl, at sende et stort antal forfalskede TCP forbindelsesanmodninger, så angriberen ressourcer depleteret (CPU ved fuld belastning eller utilstrækkelig hukommelse) angreb.

For at forstå de grundlæggende principper for et sådant angreb, eller fra TCP forbindelse etablering proces at begynde:

Som vi alle ved, TCP og UDP, er det baseret på forbindelsen, Med andre ord: For at sende TCP-data mellem server og klient skal først oprette en virtuel kredsløb, som er en TCP-forbindelse, etablering af en TCP forbindelse til standard procedure er denne:

Først anmodningen (klient) sender en SYN flag TCP-pakker, SYN eller synkronisere Synkroniser synkronisering pakker af klientens bruger havnen, og TCP indledende sekvens numre;

Det andet skridt, efter modtagelsen af ​​kundens SYN pakke, vil serveren returnere en SYN + ACK pakke, hvilket indikerer, at kundens anmodning blev accepteret, mens TCP sekvensnummer plus en, en ACK er anerkendt (Anerkendelse).

Det tredje trin, kunden returnerer en bekræftelsesmeddelelse ACK til serveren side, det samme TCP sekvens nummer plus en, det er en TCP-forbindelse er afsluttet.

Forløbet af mere end én forbindelse i TCP-protokollen kaldes tre-vejs handshake (Tre-vejs håndtryk).

Den anden metode er at sætte SYN cookie er en cookie anmoder om en forbindelse til hver IP-adresse opgave, hurtigt efter hinanden af ​​gentagne SYN pakker af en IP, er det identificeret ved et angreb fra denne IP-adressen efter Pakken vil blive Yigai kasseres.

Men de to ovennævnte metoder kan kun beskæftige sig med de oprindelige SYN Flood angreb, afkortning af SYN Timeout tid i hinandens eneste ikrafttræden angreb frekvens er ikke høj, SYN Cookie er mere afhængige af hinanden for at bruge den rigtige IP-adresse, hvis angriberen at antallet af million / sek sende en SYN-pakke, idet der fordel af den SOCK_RAW tilfældige omskrive kildeadressen i IP-pakken vil den ovennævnte fremgangsmåde helt ubrugelig.

. . . . Ingen måde, som jeg står sidder sådan noget? Kan ikke besøge venner, så fortvivl ikke, vil få det bedre!

Indsamling, deler denne artikel!