免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: platinum
打印 上一主题 下一主题

讨论一下如何防范SYN-FLOOD攻击的问题 [复制链接]

论坛徽章:
0
61 [报告]
发表于 2005-11-28 20:34 |只看该作者
原帖由 llzqq 于 2005-11-28 19:42 发表
继续讨论,今天在也下载了DOS的软件,模拟了一下,攻击一开始PC上的LINUX马上就不响应了,攻击终止后服务器就恢复正常(系统和APACHE并没有死掉)

是否开启了 syncookie 功能?
zzpy20 该用户已被删除
62 [报告]
发表于 2005-11-28 23:01 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
0
63 [报告]
发表于 2005-11-29 12:34 |只看该作者

回复 62楼 zzpy20 的帖子

其实目前用中间件来代替服务器,进行三次握手,可以达到很好的防DoS攻击的效果(syn flooding),我说的是很好。所以现在我们都不关心Syn Flooding了,新的CC又是头大的问题。
本来想自己写一个防Syn flooding,但是不知道中间件应该如何来维护会话状态,想问老大要几句代码,他又让偶看Syn cookies的实现代码,正在看当中……

论坛徽章:
0
64 [报告]
发表于 2005-11-30 13:40 |只看该作者
原帖由 platinum 于 2005-11-28 20:34 发表

是否开启了 syncookie 功能?


开了

论坛徽章:
0
65 [报告]
发表于 2005-11-30 14:28 |只看该作者
不开更完蛋。。。。
开了会好点,但是防御效果也不怎么样

论坛徽章:
0
66 [报告]
发表于 2005-11-30 20:13 |只看该作者
100M局域网试验的,可能是发包速度太快了,服务器网卡来不急处理了

论坛徽章:
0
67 [报告]
发表于 2005-11-30 20:46 |只看该作者
有这个可能!

论坛徽章:
0
68 [报告]
发表于 2005-12-01 07:01 |只看该作者
看来DOS,DDOS对系统本身来说无能为力了。

论坛徽章:
0
69 [报告]
发表于 2005-12-01 08:08 |只看该作者
DoS/DDoS 攻击有两种途径
1、通过 TCP/IP 的半连接漏洞进行服务器性能消耗的攻击
2、通过大量发包强行占用网络带宽来实现拒绝服务

对于第一点是可以防的,但传统的系统做不到,需要修改 TCP/IP 协议栈的核心代码

论坛徽章:
0
70 [报告]
发表于 2005-12-01 09:09 |只看该作者
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP