免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: JohnBull
打印 上一主题 下一主题

关于SYN FLOOD攻击原理的一点探讨 [复制链接]

论坛徽章:
0
31 [报告]
发表于 2005-12-05 13:31 |只看该作者
"都没用,所谓防火墙可以阻止synflood也是骗人的,最多做个类似syn cookie的东西,有的只是简单的处理,遇到大量的随机性强的syn洪水就挂了

防止synflood dos攻击是一个长期课题,据我所知目前效果最好的是绿盟 ... "

撤机八蛋(我不是说绿盟不好)

[ 本帖最后由 zjzf_1 于 2005-12-30 01:09 编辑 ]

论坛徽章:
0
32 [报告]
发表于 2005-12-05 15:23 |只看该作者
呵呵

论坛徽章:
0
33 [报告]
发表于 2005-12-05 15:40 |只看该作者
好像现在的很多抗DOS的设备都是机遇数据包指纹分析的,呵呵

论坛徽章:
0
34 [报告]
发表于 2005-12-05 16:10 |只看该作者
你说的基于数据包指纹分析是不是指通过被动指纹技术来分析数据包来自的操作系统
发现来自哪些操作系统的流量大
就过滤来自这些操作系统的数据包?
我听说品p0f已经集成到openbsd的防火墙中

论坛徽章:
0
35 [报告]
发表于 2005-12-12 20:57 |只看该作者
防域SYN洪水连接的最好解决办法以经有了,就是中国的黑洞抗DDOS防火墙.好像是有专利算法彻底杜绝了DOS攻击.我没有用过.也不知道是真是假.

论坛徽章:
0
36 [报告]
发表于 2005-12-13 11:53 |只看该作者
现在的Drdos已经发展到不需要肉鸡的情况下,也可以进行强大的攻击。
个人认为,在量不是特别巨大的情况下,运用黑洞路由和下水道技术来保护网络是比较可行的!

论坛徽章:
0
37 [报告]
发表于 2005-12-27 10:29 |只看该作者
有没有牛人,比较一下Linux下的Sysycookies和BSD下的Synproxy.??

论坛徽章:
0
38 [报告]
发表于 2005-12-27 16:51 |只看该作者

回复 37楼 ipaddr 的帖子

我来比较下

linux 和bsd 的实现都比较烂

论坛徽章:
0
39 [报告]
发表于 2005-12-27 17:15 |只看该作者
原帖由 zjzf_1 于 2005-12-27 16:51 发表
我来比较下

linux 和bsd 的实现都比较烂





是不是口气大了点。

你是不是有好的解决方案?

说出来给大家听听。别只顾吹。

论坛徽章:
0
40 [报告]
发表于 2005-12-30 01:09 |只看该作者
已经很谦虚了
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP