Web server υπέστη μια επίθεση ΣΥΝ είναι κάτω 22 ώρες

Η ιστοσελίδα μου είναι η πρώτη φορά που συναντούν κάτι τέτοιο συνεχίστηκε μέχρι τις 17:00 την επόμενη μέρα από τις 19:00 στις 8 Μαΐου, 20 Α λίγες ώρες κατά τη διάρκεια του διακομιστή δεν μπορούν να έχουν πρόσβαση. Οι φορείς παροχής υπηρεσιών, σύμφωνα με το μηχανοστάσιο χώρο παρατηρήσετε μια επίθεση ΣΥΝ, την TMD πραγματικά κατάθλιψη η ακραία! Όχι τίποτε άλλο να πω, η επανάληψη ενός τέτοιου προβλήματος πρέπει να πάει σε μια επιστροφή του χώρου.

Επιπλέον, από τις φωτογραφίες που έχω δει χθες, η ιστοσελίδα των στατιστικών περισσότερες επισκέψεις, επισκέψεις Alfa Romeo 8C ( Alfa Romeo 8C Spider, ) είναι αρκετά καλή.

ΣΥΝ επισημαίνει επίθεση SYN Flood και ΣΥΝ μπισκότο δύο ειδών:

SYN Flood είναι η πιο δημοφιλής DoS (επιθέσεις άρνησης παροχής υπηρεσίας) και DDoS (διανέμεται επιθέσεις άρνησης παροχής υπηρεσιών), ένας από τους τρόπους, αυτό είναι ένα πρωτόκολλο TCP πρωτόκολλο ελαττώματα, στέλνοντας ένα μεγάλο αριθμό πλαστών αιτήσεων σύνδεσης TCP, επιτρέποντας τους πόρους εισβολέα απεμπλουτισμένο (η CPU σε πλήρες φορτίο ή ανεπαρκούς μνήμης) επίθεση.

Να κατανοήσουν τις βασικές αρχές μιας τέτοιας επίθεσης, ή από τη διαδικασία εγκατάστασης της σύνδεσης TCP για να ξεκινήσει:

Όπως όλοι γνωρίζουμε, τα πρωτόκολλα TCP και UDP, βασίζεται στη σύνδεση, Με άλλα λόγια: Για τη μετάδοση δεδομένων TCP μεταξύ server και client πρέπει πρώτα να δημιουργήσετε ένα εικονικό κύκλωμα, το οποίο είναι μια σύνδεση TCP, η δημιουργία μιας σύνδεσης TCP με την τυπική διαδικασία είναι το εξής:

Πρώτον, η αίτηση (client) στέλνει μια σημαία του ΣΥΝ πακέτα TCP, ΣΥΝ ή να συγχρονίσετε το Συγχρονισμός πακέτα συγχρονισμό που καθορίζεται από τον πελάτη χρησιμοποιώντας το λιμάνι και το πρωτόκολλο TCP αρχικούς αριθμούς ακολουθίας?

Το δεύτερο βήμα, μετά την παραλαβή του πακέτου ΣΥΝ του πελάτη, ο διακομιστής θα επιστρέψει ένα SYN + ACK πακέτο, αναφέροντας ότι το αίτημα του πελάτη έγινε δεκτή, ενώ ο αριθμός ακολουθίας TCP συν ένα, ένα ACK αναγνωρίζεται (βεβαίωση).

Το τρίτο βήμα, ο πελάτης επιστρέφει ένα μήνυμα επιβεβαίωσης ACK προς την πλευρά του server, ο ίδιος αριθμός ακολουθίας TCP συν ένα, αυτό είναι μια σύνδεση TCP έχει ολοκληρωθεί.

Η πορεία του πάνω από μία σύνδεση στο πρωτόκολλο TCP ονομάζεται χειραψία τριών βημάτων (τριών δρόμων η χειραψία).

Η δεύτερη μέθοδος είναι να ρυθμίσετε το cookie ΣΥΝ, ένα cookie αίτηση για σύνδεση σε κάθε ανάθεση διευθύνσεων IP, η ταχεία διαδοχή από επανειλημμένες πακέτα του ΣΥΝ ΠΕ, προσδιορίζεται από μια επίθεση από την διεύθυνση αυτή μετά Το πακέτο θα Yigai απορρίπτονται.

Αλλά τα δύο παραπάνω μεθόδους μπορεί να ασχοληθεί μόνο με τις αρχικές επιθέσεις πλημμύρας ΣΥΝ, συντομεύοντας την SYN ο Timeout χρόνο μόνο την είσοδο του άλλου σε ισχύ της συχνότητας επίθεση δεν είναι υψηλό, το Cookie ΣΥΝ εξαρτάται περισσότερο από κάθε άλλο για να χρησιμοποιήσετε την πραγματική διεύθυνση IP, εάν ο εισβολέας με τον αριθμό των ευρώ / δευτ στέλνοντας ένα πακέτο ΣΥΝ, ενώ εκμεταλλευόμενοι την SOCK_RAW τυχαίο το ξαναγράψει η διεύθυνση πηγής του πακέτου IP, η παραπάνω μέθοδος θα είναι εντελώς άχρηστο.

. . . . Δεν τον τρόπο, ποιος κάθεται στέκομαι ένα τέτοιο πράγμα; Δεν μπορούν να επισκεφτούν φίλους, μην ανησυχείτε, θα γίνουν καλύτερα!

Συλλογή, ανταλλαγή αυτό το άρθρο!