教各位新手检测网关是否被SYN攻击

22pk论坛 · 发表于 2015-11-25 08:27:02

有时大家会经常在开区中遇到的SYN攻击，原因现在还有大半的GM还不是很清楚是怎么被攻击的，而对于这种攻击也是目前最常见，也是一些攻击最肯使用的一种攻击导致瘫痪！对于自己的开区怎么会产生攻击的原因在这里我给大家简单的说明一下！

SYN攻击属于DOS攻击的一种,它利用TCP协议缺陷,通过发送大量的半连接请求,耗费CPU和内存资源.SYN攻击除了能影响主机外,还可以危害路由器、防火墙等网络系统！

事实上SYN攻击并不管目标是什么系统,只要这些系统打开TCP服务就可以实施.从上图可看到,服务器接收到连接请求（syn=j）,将此信息加入未连接队列,并发送请求包给客户（syn=k,ack=j 1）,此时进入SYN_RECV状态.当服务器未收到客户端的确认包时,重发请求包,一直到超时,才将此条目从未连接队列删除.配合IP欺骗。

SYN攻击能达到很好的效果,通常,客户端在短时间内伪造大量不存在的IP地址,向服务器不断地发送syn包,服务器回复确认包,并等待客户的确认,由于源地址是不存在的,服务器需要不断的重发直至超时,这些伪造的SYN包将长时间占用未连接队列,正常的SYN请求被丢弃,目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪！

因此我们要想避免这种攻击的产生，那么我们就要从这个攻击的途径对自己的做出相应的防护！把一切可能会产生这种攻击不安全因素全部都要给清除了，也只有这样才能对你的开区起到一定的保护！