TCP SYN-Cookie的原理和擴展

                SYN-Cookie概述預防半連接攻擊，SYN-Cookie是一種有效的機制，它的基本原理非常簡單，那就是「完成三次握手前不爲任何一個連接分配任何資源」，它是怎麼做到的呢？也是非常簡單。 1.編碼信息將一些本應該在本地保存的信息編碼到返回給客戶端的SYN-ACK的初始化序列號或者時間戳裏面。握手尚未完成不分配任何資源(Linux即不分配request結構體)。 2.

>>阅读原文<<