泛洪攻擊以及防護方法

泛洪攻擊種類： SYN泛洪攻擊。    SYN攻擊利用的是TCP的三次握手機制，攻擊端利用僞造的IP地址向被攻擊端發出請求，而被攻擊端發出的響應報文將永遠發送不到目的地，那麼被攻擊端在等待關閉這個連接的過程中消耗了資源，如果有成千上萬的這種連接，主機資源將被耗盡，從而達到攻擊的目的。我們可以利用路由器的TCP攔截功能，使網絡上的主機受到保護(以Cisco路由器爲例)。 DHCP報文泛洪攻擊 DHC

>>阅读原文<<