Веб-сервер пострадали атаки SYN не работает 22 часа

Мой сайт в первый раз столкнулся с этим такие вещи продолжались до 17:00 на следующий день с 19:00, 8 мая, 20 часов, в течение нескольких сервер не может получить доступ. Поставщики услуг, в соответствии с помещением двигатель заметить атаки SYN, ПРО ТВД действительно депрессия экстрим! Не так много что можно сказать, повторения такой задачи должны идти на возврат пространства.

Кроме того, из фотографий, которые я видел вчера, статистика сайта, больше визитов, посещения Alfa Romeo 8C ( Alfa Romeo 8C Spider, ) довольно хорошо.

SYN-атака указывает SYN Flood и SYN печенье двух видов:

SYN Flood является самым популярным DoS (отказ в обслуживании) и DDoS (распределенный отказ в обслуживании), один из способов, это TCP протокол дефектов, отправка большого количества запросов кованые TCP соединение, что позволяет атакующему ресурсов обедненный (процессора при полной нагрузке или недостаточно памяти) атаки.

Для того чтобы понять основные принципы такого нападения, или создание технологического соединения TCP для начала:

Как мы все знаем, TCP и UDP, он основан на связи Другими словами: для того, чтобы передавать TCP данных между сервером и клиентом должны сначала создать виртуальный канал, который представляет собой соединение TCP, установление соединения TCP со стандартной процедурой заключается в следующем:

Во-первых, запрос (клиент) посылает флаг SYN от TCP пакетов SYN или синхронизация синхронизация синхронизация пакетов, указанный клиентом через порт TCP и начальные порядковые номера;

На втором этапе, после получения пакета SYN клиента, сервер выдаст SYN + ACK пакета, указав, что запрос клиента был принят, а число TCP последовательности плюс один ACK признается (подтверждение).

На третьем этапе, клиент возвращает подтверждения ACK на стороне сервера, в той же последовательности TCP номер плюс один, это соединение TCP завершена.

За более чем одного соединения в TCP протокол называется трехэтапного (трехходовой рукопожатие).

Второй метод заключается в установлении печенье SYN, печенье запрашивает подключение к каждому IP-адрес назначения, быстрое последовательно повторяющихся пакетов SYN в IP, она определяется атаки от этого IP-адреса после того, как Пакет будет Yigai отбрасываются.

Но выше двух методов может иметь дело только с оригинальными наводнений атак SYN, сокращение SYN Время ожидания друг друга только вступление в силу атаки частота невелика, Cookie SYN более зависимыми друг от друга, чтобы использовать реальные IP-адреса, если злоумышленник число миллион / сек отправки пакета SYN, а воспользовавшись случайной перезаписи SOCK_RAW адрес источника в IP-пакет, описанный выше метод будет совершенно бесполезно.

. . . . Ни в коем случае, я стою Кто сидит такое? Не могу навестить друзей, не волнуйтесь, будет лучше!

Коллекция, разделяя эту статью!