前言

靶机1：seedubuntu 12.01，IP：192.168.199.138
靶机2：WindowsXP SP2，IP：192.168.199.135
攻击机：Kali-2020.4，IP：192.168.199.129
工具：netwox

原理

TCP SYN Flood，又称SYN洪泛攻击，是目前最为有效和流行的一种拒绝服务攻击形式，它利用TCP三次握手协议的缺陷，向目标主机发送大量的伪造源地址的SYN连接请求，消耗目标主机的连接队列资源，从而不能够为正常用户提供服务。

SYN Flood攻击

seedubuntu中查看当前23端口连接信息，发现是空白的

netstat -antu | grep :23

XP对seedubuntu发起telnet请求，可正常访问

telnet 192.168.199.138

在kali发起攻击

netwox 76 -i 192.168.199.138 -p 23

在seedubuntu再次查看，发现23端口充斥大量的syn请求

XP的连接直接被拒绝服务了

对SYN Flood攻击的防御

SYN Flood属于dos攻击的一种，基于ip欺骗原理实现的，所以可以通过设置防火墙从网络层防御

linux中使用syn cookie来防御synflood，首先查看参数值

cat /proc/sys/net/ipv4/tcp_syncookies

结果为1即为开启，结果为0即未打开,通过此命令进行参数修改：

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

另外，设置syn_recv超时时限，也能防御syn flood

完

『网络协议攻防实验』SYN Flood攻击相关推荐

『网络协议攻防实验』DNS欺骗攻击与防御
前言靶机:seedubuntu 12.01,IP:192.168.199.138 攻击机:Kali-2020.4,IP:192.168.199.129 工具:ettercap 原理 DNS(Doma ...
『网络协议攻防实验』ARP欺骗与中间人攻击
前言靶机1:seedubuntu 12.01,IP:192.168.199.134 靶机2:WindowsXP SP2,IP:192.168.199.135 攻击机:Kali-2020.4,IP:1 ...
『网络协议攻防实验』TCP会话劫持攻击
前言靶机1:seedubuntu 12.01,IP:192.168.199.137 靶机2:WindowsXP SP2,IP:192.168.199.135 攻击机:Kali-2020.4,IP:1 ...
重学TCP协议（10）SYN flood 攻击
1.SYN flood 攻击 SYN Flood(半开放攻击)是一种拒绝服务(DDoS)攻击,其目的是通过消耗所有可用的服务器资源使服务器不可用于合法流量.通过重复发送初始连接请求(SYN)数据包,攻 ...
『AD域攻防实践』第二期学习笔记
上一周的直播课中,小伙伴们跟随御守实验室的师傅一起了解了"AD域在攻防对抗场景下的安全现状",课程结束后,我们为大家整理了学习笔记,也将录屏和PPT公布在了公众号和微信群,帮助大家 ...
【计算机网络】TCP协议经典十五连问(半连接、重传、滑动窗口、流量窗口、拥塞控制、SYN Flood攻击、粘包拆包)
文章目录 1. 讲下TCP三次握手流程 2.TCP握手为什么是三次,不能是两次?不能是四次? 2.1 为什么握手不能是两次呢? 2.2 为什么握手不能是四次呢? 3. 讲下TCP四次挥手过程 4. T ...
TCP/IP：TCP SYN Flood攻击原理与实现
目录三次握手过程 SYN Flood攻击原理 SYN Flood攻击实验 1. 初始化 IP 头部 2. 初始化 TCP 头部 3. 初始化 TCP 伪首部 4. 构建 SYN 包 5. 创建原始套 ...
DDOS SYN Flood攻击、DNS Query Flood， CC攻击简介——ddos攻击打死给钱。限网吧、黄网、博彩，，，好熟悉的感觉有木有...
摘自:https://zhuanlan.zhihu.com/p/22953451 首先我们说说ddos攻击方式,记住一句话,这是一个世界级的难题并没有解决办法只能缓解 DDoS(Distributed ...
php攻击方式及防御方法,Syn Flood 攻击及其一般防御方法
防火墙通知受到Syn Flood攻击,并解释说: A SYN Flood is an attempt to consume memory and resources. A Normal TCP/IP ...

『网络协议攻防实验』SYN Flood攻击

前言

原理

SYN Flood攻击

对SYN Flood攻击的防御

完

『网络协议攻防实验』SYN Flood攻击相关推荐

最新文章

热门文章