什么是SYN攻擊？有時(shí)服務(wù)器無法完全更新應(yīng)用程序。換句話說，并不是應(yīng)用程序的所有參數(shù)都會(huì)更新。此時(shí)，解決此問題的唯一方法是配置服務(wù)器。TCP-syn攻擊是一種常見的拒絕服務(wù)攻擊。這種攻擊可能在主機(jī)上實(shí)

什么是SYN攻擊？

有時(shí)服務(wù)器無法完全更新應(yīng)用程序。換句話說，并不是應(yīng)用程序的所有參數(shù)都會(huì)更新。此時(shí)，解決此問題的唯一方法是配置服務(wù)器。TCP-syn攻擊是一種常見的拒絕服務(wù)攻擊。這種攻擊可能在主機(jī)上實(shí)施，并阻止主機(jī)處理連接。在這里，TCP是傳輸控制協(xié)議，是Internet上大多數(shù)數(shù)據(jù)傳輸?shù)闹饕侄?。為了使用TCP協(xié)議打開Internet上主機(jī)的連接，客戶端和服務(wù)器之間會(huì)產(chǎn)生三次握手。R握手的第一部分涉及客戶端發(fā)送TCP syn數(shù)據(jù)包。然后服務(wù)器接受數(shù)據(jù)包。一般來說，問題可能是服務(wù)器對(duì)處于握手狀態(tài)的要完成的連接的數(shù)量有限制，并且服務(wù)器可能拒絕提供進(jìn)一步的連接服務(wù)，直到有可用的資源為止。這與您描述的癥狀相似。因?yàn)榘l(fā)送syn數(shù)據(jù)包的成本非常小，所以即使是低帶寬連接上的客戶機(jī)也可以實(shí)施會(huì)造成重大損害的攻擊。如果網(wǎng)絡(luò)提供商不采取源地址過濾的措施，會(huì)使問題更加嚴(yán)重，使攻擊者能夠有效地隱藏自己的身份。R常見的解決方案包括使用能夠抵御此類攻擊的服務(wù)器。當(dāng)然，這類事情說起來容易做起來難，所以保護(hù)網(wǎng)站安全的首選方式一般包括使用通信管理設(shè)備，可以防止這種攻擊觸及服務(wù)器。在使用這類設(shè)備時(shí)，人們應(yīng)該評(píng)估這類設(shè)備不僅能夠阻擋這種攻擊，而且不會(huì)對(duì)用戶的使用產(chǎn)生任何不利影響。