1.9w+
社区成员
syn攻击只针对服务器？
1.服务器是指开放端口：80 ，对不对？
如：门户网站之类。
2.如果，电脑不是服务器(没有配置成服务器，端口：80，没有开放)，这类攻击有没有效？
如：门户网站之类。
2.如果，电脑不是服务器(没有配置成服务器，端口：80，没有开放)，这类攻击有没有效？
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
Joseph_1118 2013-07-04
从syn攻击的过程来看，只要某台机器在Listen，那么就可以针对该主机发起大量的syn包，但是不对那台主机应答的ack+syn作应答，那么这个三次握手就不会完成。通过这种方式，其实就会耗掉那台机器的资源。因为TCP是要维护两个queue，一个是连接的，一个是未连接的。
- 打赏
- 举报
Joseph_1118 2013-07-04
SYN攻击属于DoS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。服务器接收到连接请求（syn= j），将此信息加入未连接队列，并发送请求包给客户（syn=k,ack=j+1），此时进入SYN_RECV状态。当服务器未收到客户端的确认包时，重发请求包，一直到超时，才将此条目从未连接队列删除。配合IP欺骗，SYN攻击能达到很好的效果，通常，客户端在短时间内伪造大量不存在的IP地址，向服务器不断地发送syn包，服务器回复确认包，并等待客户的确认，由于源地址是不存在的，服务器需要不断的重发直至超时，这些伪造的SYN包将长时间占用未连接队列，正常的SYN请求被丢弃，目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。
- 打赏
- 举报
Joseph_1118 2013-07-04
不好意思 我也不怎么懂 学习中
再更改：
1）A电脑---->B电脑
发起连接电脑A，是客户机。
接收连接电脑B，是服务器。
2）A电脑<----B电脑
发起连接电脑B，是客户机。
接收连接电脑A，是服务器。
也就是说，电脑A与电脑B，可以当服务器，也可以当客户机。对不对？ [/quote]
- 打赏
- 举报
u011226877 2013-07-04
再更改：
1）A电脑---->B电脑
发起连接电脑A，是客户机。
接收连接电脑B，是服务器。
2）A电脑<----B电脑
发起连接电脑B，是客户机。
接收连接电脑A，是服务器。
也就是说，电脑A与电脑B，可以当服务器，也可以当客户机。对不对？
- 打赏
- 举报
u011226877 2013-07-04
更改：
发起连接电脑A，是客户机。
接收连接电脑B，是服务器。
2）A电脑<----B电脑
发起连接电脑B，是客户机。
接收连接电脑A，是服务器。
也就是说，电脑A与电脑B，可以当服务器，也可以当客户机。对不对？
- 打赏
- 举报
u011226877 2013-07-03
如：
1）A电脑---->B电脑
发起连接电脑A，是服务器。
接收连接电脑B，是客户机。
2）A电脑<----B电脑
发起连接电脑B，是服务器。
接收连接电脑A，是客户机。
也就是说，电脑A与电脑B，可以当服务器，也可以当客户机。对不对？
- 打赏
- 举报
Joseph_1118 2013-07-03
针对syn攻击很容易辨别的
所谓的服务器应该是在listen的机器吧，也就是说在等待syn包的机器
- 打赏
- 举报
服务器遭到SYN攻击怎么办？如何防御SYN攻击？ SYN攻击的目标不止于服务器，任何网络设备，都可能会受到这种攻击，针对网络设备的SYN攻击往往会导致整个网络瘫痪。企业遭到SYN攻击该如何防御呢？今天就来分享一下如何利用iptables来缓解SYN攻击。 1、修改等待数 ...
SYN foold攻击原理及解决方法 SYN foold攻击主要针对tcp通信三次握手期间做的手脚，所以要弄懂这个攻击的原理我们首先必须知道tcp三次握手的详细过程 由上图可知tcp三次握手顾名思义要经过三个步骤，这三个步骤分别是 客户端向服务端发送SYN J...
防火墙如何阻止SYN Flood攻击？ 防火墙 阻止 SYN Flood攻击 是如何实现的？通俗易懂的讲解 了解： 是典型的Dos（拒绝服务）攻击。 SYN-----Synchronize（同步）的缩写，这里可理解为 建立连接请求；Flood：大量，洪水 1.SYN Flood（洪水攻击）攻击...
如何抵御 SYN 拒绝攻击？ 这种形式攻击者伪装成终端不停地向服务器发起 SYN 请求。通常攻击者的肉鸡，发送了 SYN 之后，不等给服务端 ACK，就下线了。 这样攻击者不断发送 SYN ，然后下线，而服务端会等待一段时间（通常会在 3s 以上），等待...
如果云服务器遭受到DDOS攻击该怎么防御? 分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。 通常，攻击...
什么是SYN Flood攻击? SYN Flood (SYN洪水) 是种典型的DoS (Denial of Service，拒绝服务) 攻击。效果就是服务器TCP连接资源耗尽，停止响应正常的TCP连接请求。 说到原理，还得从TCP如何建立连接(Connection)讲起。通信的双方最少得...
tcp的 syn攻击如何防御 过程：syn攻击是基于TCP连接的三次握手的半连接，属于DOS攻击。攻击者发送完第一次握手后，服务器维护一个未连接队列并发送回复，但是攻击者不发送第三次握手的ack，造成服务器会等待，浪费CPU和内存，在半连接存活...
服务器遭到SYN功击怎么办？如何防御SYN功击？ SYN洪水功击是DDOS功击中最常见的功击...SYN功击的目标不止于服务器，任何网络设备，都可能会受到这种功击，针对网络设备的SYN功击往往会导致整个网络瘫痪。企业遭到SYN功击该如何防御呢？墨者安全通过以往的高防经...
DDoS攻击 DDoS攻击（Distributed denial of service attack）即分布式拒绝服务攻击，分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，分布式拒绝服务攻击已经出现了很多次，导致很多的...
什么是syn攻击，以及怎么解决 一、什么是syn攻击 在tcp建立连接时，需要进行3次握手，...所以第一次的syn是可以随意发给服务器的，如果有人伪造ip不断发送syn，就是syn攻击 二、怎么解决 1、无效连接监控释放 2、延缓TCB分配方法 3、防火墙 ...
什么是SYN攻击 什么是SYN攻击? 原理: Client伪造大量的虚假ip,向Server发送SYN包 Server在接收到SYN包后,会返回响应,并进入SYN_RECV状态,等待客户端的确认 但是伪造的ip肯定不会给予响应,于是Server以为数据包丢失,不断重发,...
SYN Flood攻击及防御方法 SYN Flood攻击及防御方法 一、 为什么Syn Flood会造成危害 这要从计算机网络的TCP/IP协议栈的实现说起。当开放了一个TCP端口后，该端口就处于Listening状态，不停地监视发到该端口的SYN报文，一旦接收到...
现代计算机网络实验之SYN flood攻击及SYN cookie原理分析 环境（详细说明实验运行的操作系统，网络平台，机器的配置） 主机操作系统WIN10 开源虚拟机管理软件Oracle VM VirtualBox GNS3网络平台 两台SEEDUbuntu16.04 32位虚拟机 实验目的 ... 实现syn...
云服务器被DDOS攻击该如何防御? 分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。 通常，攻击者将攻击程序...
服务器被攻击方式及防御措施？ 主流的服务器攻击方式有多种手段，但是唯独DDoS攻击、CC攻击以及ARP欺骗，这些攻击方式被称为三大攻击手段，不仅可以致使服务器瘫痪，而且还很无解。 DDOS攻击 DDoS攻击全名叫做分布式拒绝服务(DDoS：...
SYN Flood攻击以及解决方法 如果恶意的向某个服务器端口发送大量的SYN包，则可以使服务器打开大量的半开连接，分配TCB（Transmission Control Block）, 从而消耗大量的服务器资源，同时也使得正常的连接请求无法被相应。当开放了一个TCP端口后...
SYN Flood攻击 SYN Flood (SYN洪水) 是种典型的DoS (Denial of Service，拒绝服务) 攻击。效果就是服务器TCP连接资源耗尽，停止响应正常的TCP连接请求。 说到原理，还得从TCP如何建立连接(Connection)讲起。通信的双方最少得经过3...
针对SYN洪水攻击的防御措施 可以运用sysctl命令进行配置，由于本命令参数较多，这里只简单记录几个比较常用的参数： 1、tcp_max_syn_backlog 这个参数指定了后备队列可维持的TCP半开连接的数目，如果该值设定很小，而超时值很高，就很容易...
