关于SYN FLOOD攻击原理的一点探讨

skipjack

原帖由 platinum 于 2006-1-4 08:22 发表

最近一个朋友的机器被 CC，我通过抓包和自己使用代理服务器列表里的机器发现，有些 proxy 可能使用了 CDN 技术

如果你在 IE 里面设置了一个代理服务器地址，然后访问某个目标网站，之后你会发现，那个网站收 ...

呵呵....中国的比例好高呀，封不是封我们自己吗

小韩

哎呀，我最敬重的牛老师在线啊
离开长城1年半了，您一直以来可好？？？等有时间真想回去看看您呢

JohnBull

原帖由 colddawn 于 2005-12-31 18:00 发表


packet per seconds，每秒数据报通过状况

要衡量这个参数一般要使每个数据报大小最小，对于以太网最小报文长度为64bytes
然后数据就能换算出来了。

小修正：其实应该是84字节，以太网桢前面还有20字节的同步前导。

PS:最近好像翻出好些个老帖。

JohnBull

原帖由 小韩 于 2006-5-10 17:23 发表
哎呀，我最敬重的牛老师在线啊
离开长城1年半了，您一直以来可好？？？等有时间真想回去看看您呢

几年前这里曾经讨论过一段SynFlood攻击，我发了一帖，没想到又翻出来了。
最近比较闲，所以经常在线，过一段又要忙了。

platinum

原帖由 skipjack 于 2006-3-29 13:52 发表


呵呵....中国的比例好高呀，封不是封我们自己吗

那个统计的是正常访问的时候（未被 CC 攻击的情况下）
开始想的如果被 CC，就打算封“!中国”的，不过后来用了某款抗攻击系统后，我的 idea 就被 kick out 了

unsword

某款,  是那款？

colddawn

原帖由 JohnBull 于 2006-5-10 22:20 发表


小修正：其实应该是84字节，以太网桢前面还有20字节的同步前导。

PS:最近好像翻出好些个老帖。

受教！
另外FCS算不算？

帖子果然够老，都忘记自己参与讨论了。

broceliu

写的不错    顶起