TCP三次握手协议和SYN攻击以及DDOS简介
一.TCP的三次握手协议:
第一次握手:主机A发送位码为syn=1,随机产生seqnumber=1234567的数据包到服务器,主机B由SYN=1知道,A要求建立联机;
第二次握手:主机B收到请求后要确认联机信息,向A发送acknumber=(主机A的seq+1),syn=1,ack=1,随机产生seq=7654321的包
第三次握手:主机A收到后检查acknumber是否正确,即第一次发送的seqnumber+1,以及位码ack是否为1,若正确,主机A会再发送acknumber=(主机B的seq+1),ack=1,主机B收到后确认seq值与ack=1则连接建立成功。
完成三次握手,主机A与主机B开始传送数据。
二.SYN攻击
在三次握手过程中,服务器发送SYN-ACK之后,收到客户端的ACK之前的TCP连接称为半连接(half-open connect).此时服务器处于Syn_RECV状态.当收到ACK后,服务器转入ESTABLISHED状态.
Syn攻击就是 攻击客户端 在短时间内伪造大量不存在的IP地址,向服务器不断地发送syn包,服务器回复确认包,并等待客户的确认,由于源地址是不存在的,服务器需要不断的重发直 至超时,这些伪造的SYN包将长时间占用未连接队列,正常的SYN请求被丢弃,目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪。
Syn攻击是一个典型的DDOS攻击。检测SYN攻击非常的方便,当你在服务器上看到大量的半连接状态时,特别是源IP地址是随机的,基本上可以断定这是一次SYN攻击.在Linux下可以如下命令检测是否被Syn攻击
netstat -n -p TCP | grep SYN_RECV
一般较新的TCP/IP协议栈都对这一过程进行修正来防范Syn攻击,修改tcp协议实现。主要方法有SynAttackProtect保护机制、SYN cookies技术、增加最大半连接和缩短超时时间等.
但是不能完全防范syn攻击。
三.什么是DDOS
一群恶霸试图让对面那家有着竞争关系的商铺无法正常营业,他们会采取什么手段呢?(只为举例,切勿模仿)恶霸们扮作普通客户一直拥挤在对手的商铺,赖着不走,真正的购物者却无法进入;或者总是和营业员有一搭没一搭的东扯西扯,让工作人员不能正常服务客户;也可以为商铺的经营者提供虚假信息,商铺的上上下下忙成一团之后却发现都是一场空,最终跑了真正的大客户,损失惨重。此外恶霸们完成这些坏事有时凭单干难以完成,需要叫上很多人一起。嗯,网络安全领域中DoS和DDoS攻击就遵循着这些思路。
TCP三次握手协议和SYN攻击以及DDOS简介相关推荐
- tcp三次握手和在局域网中使用 awl伪装MAC地址进行多线程SYN攻击
内容 1.tcp三次握手及tcp连接状态 2.实战:在局域网中使用 awl伪装MAC地址进行多线程SYN攻击 ssh 客户端: 63 192.168.1.63 sshd服务端: 64 192.168. ...
- TCP三次握手之-awl工具-SYN洪水攻击
文章目录 云盾数据 TCP三次握手 TCP报文段的头部格式 实战-使用tcpdump 抓包 tcpdump 常用参数 tcpdmp 抓包 awl -syn-洪水攻击 原理 实战 总结: 云盾数据 - ...
- 【Linux云计算架构:第三阶段-Linux高级运维架构】第26章——tcp三次握手四次挥手及在局域网中使用 awl伪装MAC地址进行多线程SYN攻击
25.1 tcp三次握手及tcp连接状态(含tcpdum抓包分析) 25.2 tcp四次挥手及tcp连接状态 25.3 实战:在局域网中使用 awl伪装MAC地址进行多线程SYN攻击 ssh 客户端: ...
- TCP三次握手和syn攻击
TCP握手协议 在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接. 第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器 ...
- TCP 三次握手和四次挥手
TCP 和 UDP 讲解TCP三次握手和四次握手之前,我们先了解一下TCP和UDP这两个重量级的传输层协议. 用户数据报协议UDP(User Datagram Protocol): UDP在传送数据之 ...
- TCP三次握手四次挥手简介
TCP三次握手四次挥手简介 图解三次握手.四次挥手 建立连接:三次握手 关闭连接:四次挥手 上图传递过程中出现的几个字符(SYN,ACK,FIN,seq,ack)各代表什么意思 SYN,ACK,FIN ...
- 网络协议:TCP三次握手与四次挥手
本篇内容包括:TCP/IP 传输协议(TCP/IP 传输协议简介,IP 协议,UDP 协议,TCP 协议介绍),TCP 的三次握手.TCP 的四次挥手 以及 TCP 协议是怎么保证有效传输等内容. 一 ...
- 三次握手和四次挥手图解_图解 TCP 三次握手和四次挥手
人到中年,难免长胖发福. 大家好,我是你们有点严肃的胖福(hu), 这里我们聊学习和工作. - 内容提要 - TCP 有 6 种标示:SYN(建立联机) ACK(确认) PSH(传送) FIN(结束) ...
- 淘宝二面,面试官居然把TCP三次握手问的这么详细
TCP 的三次握手和四次挥手,可以说是老生常谈的经典问题了,通常也作为各大公司常见的面试考题,具有一定的水平区分度.看似是简单的面试问题,如果你的回答不符合面试官期待的水准,有可能就直接凉凉了. 本文 ...
最新文章
- 如果卷积神经网络存在根本性的缺陷,你会怎么看?
- Linux系统 shell基础(二)
- 面试官问:能否模拟实现JS的new操作符
- EditText: 自定义EditText 触摸时无法获取焦点
- android 5.0 下载编译
- 图片合成gif_使用在线图片工具处理静态和动态图片的技巧
- 介绍Spring Integration
- 转载:MySQL数据库INSERT、UPDATE、DELETE以及REPLACE语句的用法详解
- 元素周期表排列的规律_元素周期表排列规律
- 他写出了 Vue,却做不对这十道 Vue 笔试题
- 润乾报表鼠标移动行、单元格变色
- 活动报名管理系统 php源码,活动报名系统微预约源码,万能表单8.1.21版
- Linux tcpdump命令实战
- 蓝桥杯B组 杨辉三角
- Flink SQL:Queries(Joins)
- 点选式验证码?使用深度学习搞定它
- 宝塔Linux面板配置教程
- 程序猿也爱学英语,有图有真相
- Vue中实现电子围栏/围栏(高德地图)功能:
- 三.ffmpeg 集成av1
热门文章
- java 登录踢出_spring security 4 如何踢出用户?
- python服务器搭建nginx_Nginx简单快速搭建文件服务器
- opencv KNN 模型不能保存的问题
- mysql dba系统学习(12)mysql的数据文件 mysql dba系统学习(13)mysql的体系结构
- 用MXnet实战深度学习之二:Neural art
- 虚拟现实大会ChinaVR2015报告之-From Visual Content to Virtual Reality Data-driven Intelligence Production
- Java.io包中常用的类
- 【ubuntu+opencv3】ubuntu16.04+qt5+opencv3.2.0编译与安装
- Get Form type using javascript in CRM 2011
- 4.64Tomcat的日志