123 4 / 4 页下一页

谁能帮我解决SYN FLOOD攻击的问题 [复制链接]

ttvast

丰衣足食

论坛徽章:: 0

11楼 [报告]

发表于 2005-06-07 19:15 |只看该作者

谁能帮我解决SYN FLOOD攻击的问题

楼上的,这个我的确没有机会去测试,你能介绍一下没用的现象和没用的原因吗?我一直认为syn cookie是对付syn flood最正规的方法. 实在想不通会有什么问题. 除非是CPU计算COOKIE超载

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

双眼皮的猪

小富即安

论坛徽章:: 0

12楼 [报告]

发表于 2005-06-08 08:46 |只看该作者

谁能帮我解决SYN FLOOD攻击的问题

呵呵~不谈理论,试一下就知道了,最简单的,下一个hgod对你的机器进行测试...量大一点,syn-cookie就显得完全没用...

只要达到了不能处理正常请求，攻击就算成功...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ttvast

丰衣足食

论坛徽章:: 0

13楼 [报告]

发表于 2005-06-08 14:37 |只看该作者

谁能帮我解决SYN FLOOD攻击的问题

我下载hgod,在我的XP机器上连包都发不出去.
我编译了一个synk4,同时启动了50个进程对服务器进行攻击, 没有影响到服务器不正常处理响应,大约有20%左右的 softirq占用,但是softirq和具体包的内容无关的,因此不能算syn flood 攻击的效果.其他方面服务器CPU占用几乎都没有。
所以有没有可能你说以下你的现象呢?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ttvast

丰衣足食

论坛徽章:: 0

14楼 [报告]

发表于 2005-06-08 14:56 |只看该作者

谁能帮我解决SYN FLOOD攻击的问题

前面是操作错误.
现在是100个 synk4进程对主机80端口进行攻击
服务器syslog显示possible SYN flooding on port 80. Sending cookies.

目前是服务器几乎什么资源都没有被占用cpu/mem,你们所谓的不能正常提供服务又是什么原因呢?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

双眼皮的猪

小富即安

论坛徽章:: 0

15楼 [报告]

发表于 2005-06-09 13:46 |只看该作者

谁能帮我解决SYN FLOOD攻击的问题

winxp打了sp2的话是发不出raw socket的...
换个win2k或者只用winxp sp1的机器.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ttvast

丰衣足食

论坛徽章:: 0

16楼 [报告]

发表于 2005-06-09 16:24 |只看该作者

谁能帮我解决SYN FLOOD攻击的问题

windows下的syn flood别人都说效率很低,我也就不试验了.不过就我目前的结果来看.syn cookie已经成功的抵挡了syn flood的攻击.
当然如果你说100M的带宽全部都是SYN FLOOD,那么我相信,就不是syn flood的问题了,任何包都是一样的. syn flood 本身就不是一个拼资源型的攻击.