无码专区—va亚洲v天堂麻豆-国产成人亚洲综合app网站-亚洲大尺度专区无码浪潮av-无码国产成人午夜视频在线播放-国产精品亚洲аv无码播放

美國服務器的TCP協(xié)議漏洞以及防御方式

美國服務器的TCP協(xié)議漏洞以及防御方式

美國服務器TCP傳輸控制協(xié)議,英文全稱 Transport Control Protocol,是面向連接的可靠的傳送服務。美國服務器在傳送數(shù)據(jù)時是分段進行的,主機交換數(shù)據(jù)必須建立一個會話,它用比特流通信,即數(shù)據(jù)被作為無結構的字節(jié)流,通過每個TCP傳輸?shù)淖侄沃付樞蛱?,以獲得可靠性。接下來美聯(lián)科技小編就來介紹下美國服務器的TCP協(xié)議漏洞以及防御方式。

TCP協(xié)議是攻擊者攻擊方法的靈感,主要問題存在于TCP的三次握手協(xié)議上,正常的TCP三次握手過程如下:

1.請求端A發(fā)送一個初始序號ISNa的SY報文。

2.被請求端B收到A的SYN報文后,發(fā)送給A自己的初始序列號ISNb,同時將 ISAT+1作為確認的SYN+ACK報文。

3.A對SYN+ACK報文進行確認,同時將ISNa+1,ISNb+1發(fā)送給B,TCP連接完成。

針對TCP協(xié)議的攻擊的基本原理是:TCP協(xié)議三次握手沒有完成的時候,被請求端B一般都會重試并等待段時,這常常被用來進行DOS、Land攻擊,一個特別打造的SYN包其原地址和目標地址都被設置成某一個服務器地址,此舉將導致接收服務器向它自己的地址發(fā)送SYN-ACK消息,結果該地址又發(fā)回ACK消息并創(chuàng)建一個空連接,每一個這樣的連接都將保留直至超時,

一、攻擊實現(xiàn)

在 SYN Flood攻擊中,黑客機器向受害美國服務器發(fā)送大量偽造源地址的TCP SYN報文,受害美國服務器分配必要的資源,然后向源地址返回SYN+ACK包,并等待源端返回ACK包。由于源地址是偽造的,所以源端永遠都不會返回ACK報文,受害美國服務器繼續(xù)發(fā)送SYN+ACK包,并將半連接放入端口的積壓隊列中,雖然一般的美國服務器都有超時機制和默認的重傳次數(shù),但是由于端口的半連接隊列的長度是有限的,如果不斷地向受害主機發(fā)送大量的 TCP SYN報文,半連接隊列就會很快填滿,美國服務器拒絕新的連接,將導致該端口無法響應其他機器進行的連接請求,最終使受害美國服務器的資源耗盡。

二、防御方法

針對 SYN Flood的攻擊防范措施主要有兩種,通過防火墻、路由器等過濾網(wǎng)關防護,以及通過加固TCP/IP協(xié)議棧防范。

網(wǎng)關防護的主要技術有:SYN- cookie技術和基于監(jiān)控的源地址狀態(tài)、縮短 SYN Timeout時間。SYN- cookie技術實現(xiàn)了無狀態(tài)的握手,避免了 SYN Flood的資源消耗。基于監(jiān)控的源地址狀態(tài)技術能夠對每一個連接美國服務器的IP地址的狀態(tài)進行監(jiān)控,主動采取措施避免 SYN Flood攻擊的影響。

為防范SYN攻擊, Windows系統(tǒng)的TCP/IP協(xié)議內嵌了Synattackprotect機制。 Synat-tackprotect機制是通過關閉某些 socket選項,增加額外的連接指示和成少超時時間,使系統(tǒng)能處理更多的SYN連接,以達到防范SYN攻擊的目的。

當 Synattackprotect t值為0或不設置時,系統(tǒng)不受Synattackprotect保護。當Synattackprotect值為1時,系統(tǒng)通過減少重傳次數(shù)和延遲未連接時路由緩沖項防范SYN攻擊。

對于個人用戶,可使用一些第三方的個人防火墻,對于企業(yè)用戶,購買企業(yè)級防火墻硬件,都可有效地防范針對美國TCP三次握手的拒絕式服務攻擊。

關注美聯(lián)科技,了解更多IDC資訊!

客戶經理
主站蜘蛛池模板: 日韩人妻精品一区二区三区视频| 国产日韩av免费无码一区二区| 伊人久久大香线蕉综合色狠狠| 天天做天天爱夜夜夜爽毛片| 国产a∨天天免费观看美女| 国产二区交换配乱婬| 国产农村妇女aaaaa视频| 色一情一伦一区二区三| 在线 欧美 中文 亚洲 精品| 久久久久国产精品人妻aⅴ网站| 人人模人人爽人人喊久久| 亚洲国产成人无码专区| 亚洲午夜久久久精品影院| 亚洲国产成人无码网站大全| 精人妻无码一区二区三区| 国产乱理伦片在线观看| 天天躁日日躁很很很躁| 51福利国产在线观看午夜天堂 | 婷婷综合缴情亚洲狠狠小说| 99久热在线精品996热是什么| 亚洲精品一区二区三区新线路| 久久精品无码人妻无码av| 亚洲日韩看片无码电影| 人妻少妇精品无码专区芭乐视网| 精品一区二区三区自拍图片区| 成人麻豆亚洲综合无码精品| 亚洲热无码av一区二区东京热av| 国产97人人超碰cao蜜芽prom| 国产精品亚洲一区二区三区在线 | 国产麻豆9l精品三级站| 国产xxx69麻豆国语对白| 99久久精品毛片免费播放高潮| 69做爰视频在线观看| 久久午夜伦鲁片免费无码| 精品欧美乱码久久久久久1区2区| 成人性能视频在线| 无码内射成人免费喷射| 国产国产成人久久精品| av一本久道久久波多野结衣| 国产 国语对白 露脸| 国产精品视频色拍在线视频|