[求助] 被SYN攻擊了，大家有什么好的解決辦法嗎？

baby100

被SYN攻擊了，大家有什么好的解決辦法嗎？

有的話提供給我，在此拜謝。。。

skain

syn。。是啥。。。

marquis

這個好眼熟，今天才做完實驗   SYN（同步，僅在 TCP 三次握手期間協(xié)商新的 TCP 會話時才設置）。
攻擊者通過啟動“半開”連接來利用三次握手。在這種情況下，打開的 TCP 會話發(fā)送設置了 SYN 比特的TCP 數(shù)據(jù)報，而接收方發(fā)送設置了 SYN ACK 比特的相關 TCP 數(shù)據(jù)報。最后一個 ACK 比特永遠不會發(fā)送，從而無法完成 TCP 握手；反而會以半開形式啟動新的 TCP 連接。如果處于半開狀態(tài)的 TCP 會話過多，接收計算機將會耗盡資源而崩潰。崩潰的結果可能導致網(wǎng)絡服務中斷或操作系統(tǒng)損壞。無論是哪一種結果，都是攻擊者的勝利，因為接收方的網(wǎng)絡服務已經(jīng)停止。這是一個典型的拒絕服務 (DoS) 攻擊示例。

baby100

這個好眼熟，今天才做完實驗   SYN（同步，僅在 TCP 三次握手期間協(xié)商新的 TCP 會話時才設置）。
攻擊者通 ...
marquis 發(fā)表于 2013-6-6 20:05

    大哥，你說了這么多貌似很專業(yè)，但我現(xiàn)在是需要解決辦法。。。

wwdahaiww

回復 4# baby100


    這種只能看所在機房有沒有硬防了

baby100

回復  baby100


    這種只能看所在機房有沒有硬防了
wwdahaiww 發(fā)表于 2013-6-7 11:42

    幾天SYN沒了，又出現(xiàn)大量的TIME_WAIT ，好郁悶啊。。。