Flooding攻击是什么攻击？

Question

如题所述

Answer 1

1. SYN-Flooding攻击，又称为SYN洪水攻击，是一种利用TCP连接的三次握手过程进行的拒绝服务(DoS)攻击。攻击者发送大量伪造的SYN请求，使得目标服务器为这些伪造的连接分配资源，但由于这些请求是伪造的，目标服务器永远不会收到对应的ACK响应。
2. 攻击者通过这种方式可以耗尽目标服务器的资源，如端口和内存，导致合法用户无法访问服务。这种攻击通常不会授予攻击者对系统的访问权限，而是单纯地通过资源耗尽来达到拒绝服务的目的。
3. 在TCP/IP协议栈中，处于SYN-RECEIVED状态的连接数量是有限的。当这种状态的连接数量达到端口上限时，目标服务器通常会停止响应新的连接请求，直到资源被释放。
4. 用户可以通过执行命令netstat –n –a tcp来检查自己的连接情况，以确认是否正在遭受SYN-Flood攻击。如果发现大量连接处于SYN-RECEIVED状态，这可能表明系统正在遭受此类攻击。
5. 实际上，这种攻击的感觉可以在即时通讯软件如OICQ中体验到，当网络不通时发送消息的情况就能让人体会到这种感觉。