DDoS攻擊--Syn_Flood攻擊防禦詳解(TCP)

Syn_Flood概述 Syn-Flood攻擊是當前網絡上最爲常見的DDoS攻擊，也是最爲經典的拒絕服務攻擊，它利用了TCP協議實現上的一個缺陷，經過向網絡服務所在端口發送大量的僞造源地址的攻擊報文，就可能形成目標服務器中的半開鏈接隊列被佔滿，從而阻止其餘合法用戶進行訪問。算法 這種攻擊早在1996年就被發現，但至今仍然顯示出強大的生命力。不少操做系統，甚至防火牆、路由器都沒法有效地防護這種攻擊，

>>阅读原文<<