syn攻击只针对服务器?

u011226877 2013-07-03 09:24:59
1.服务器是指开放端口:80 ,对不对?
如:门户网站之类。

2.如果,电脑不是服务器(没有配置成服务器,端口:80,没有开放),这类攻击有没有效?
...全文
104 7 点赞 打赏 收藏 举报
写回复
7 条回复
切换为时间正序
当前发帖距今超过3年,不再开放新的回复
发表回复
Joseph_1118 2013-07-04
从syn攻击的过程来看,只要某台机器在Listen,那么就可以针对该主机发起大量的syn包,但是不对那台主机应答的ack+syn作应答,那么这个三次握手就不会完成。通过这种方式,其实就会耗掉那台机器的资源。因为TCP是要维护两个queue,一个是连接的,一个是未连接的。
  • 打赏
  • 举报
回复
Joseph_1118 2013-07-04
SYN攻击属于DoS攻击的一种,它利用TCP协议缺陷,通过发送大量的半连接请求,耗费CPU和内存资源。SYN攻击除了能影响主机外,还可以危害路由器、防火墙等网络系统,事实上SYN攻击并不管目标是什么系统,只要这些系统打开TCP服务就可以实施。服务器接收到连接请求(syn= j),将此信息加入未连接队列,并发送请求包给客户(syn=k,ack=j+1),此时进入SYN_RECV状态。当服务器未收到客户端的确认包时,重发请求包,一直到超时,才将此条目从未连接队列删除。配合IP欺骗,SYN攻击能达到很好的效果,通常,客户端在短时间内伪造大量不存在的IP地址,向服务器不断地发送syn包,服务器回复确认包,并等待客户的确认,由于源地址是不存在的,服务器需要不断的重发直至超时,这些伪造的SYN包将长时间占用未连接队列,正常的SYN请求被丢弃,目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪。
  • 打赏
  • 举报
回复
Joseph_1118 2013-07-04
不好意思 我也不怎么懂 学习中
引用 4 楼 u011226877 的回复:
[quote=引用 1 楼 Joseph_1118 的回复:] 针对syn攻击很容易辨别的 所谓的服务器应该是在listen的机器吧,也就是说在等待syn包的机器
再更改: 1)A电脑---->B电脑 发起连接电脑A,是客户机。 接收连接电脑B,是服务器。 2)A电脑<----B电脑 发起连接电脑B,是客户机。 接收连接电脑A,是服务器。 也就是说,电脑A与电脑B,可以当服务器,也可以当客户机。对不对? [/quote]
  • 打赏
  • 举报
回复
u011226877 2013-07-04
引用 1 楼 Joseph_1118 的回复:
针对syn攻击很容易辨别的 所谓的服务器应该是在listen的机器吧,也就是说在等待syn包的机器
再更改: 1)A电脑---->B电脑 发起连接电脑A,是客户机。 接收连接电脑B,是服务器。 2)A电脑<----B电脑 发起连接电脑B,是客户机。 接收连接电脑A,是服务器。 也就是说,电脑A与电脑B,可以当服务器,也可以当客户机。对不对?
  • 打赏
  • 举报
回复
u011226877 2013-07-04
引用 1 楼 Joseph_1118 的回复:
针对syn攻击很容易辨别的 所谓的服务器应该是在listen的机器吧,也就是说在等待syn包的机器
更改: 发起连接电脑A,是客户机。 接收连接电脑B,是服务器。 2)A电脑<----B电脑 发起连接电脑B,是客户机。 接收连接电脑A,是服务器。 也就是说,电脑A与电脑B,可以当服务器,也可以当客户机。对不对?
  • 打赏
  • 举报
回复
u011226877 2013-07-03
引用 1 楼 Joseph_1118 的回复:
针对syn攻击很容易辨别的 所谓的服务器应该是在listen的机器吧,也就是说在等待syn包的机器
如: 1)A电脑---->B电脑 发起连接电脑A,是服务器。 接收连接电脑B,是客户机。 2)A电脑<----B电脑 发起连接电脑B,是服务器。 接收连接电脑A,是客户机。 也就是说,电脑A与电脑B,可以当服务器,也可以当客户机。对不对?
  • 打赏
  • 举报
回复
Joseph_1118 2013-07-03
针对syn攻击很容易辨别的 所谓的服务器应该是在listen的机器吧,也就是说在等待syn包的机器
  • 打赏
  • 举报
回复
相关推荐
发帖
系统维护与使用区
创建于2007-08-27

1.9w+

社区成员

系统使用、管理、维护问题。可以是Ubuntu, Fedora, Unix等等
申请成为版主
帖子事件
创建了帖子
2013-07-03 09:24
社区公告
暂无公告