支持高并发web服务器搭建版权声明：本文为博主原创文章，未经博主允许不得转载。目录(?)[-]CTCDN系统优化参数关闭ipv6避免放大攻击开启恶意icmp错误消息保护关闭路由转发开启反向路径过滤处理无源路由的包关闭sysrq功能core文件名中添加pid作为扩展名开启SYN洪水攻击保护修改消..
分类：
Web程序 时间：
2017-04-27 11:45:54
阅读次数：
256
1. 连接后，所有的 ack 为1才有效（连接后，ack 也一般都是1） 2. 建立连接3次握手， 断开连接 4次挥手。 ...
分类：
其他好文 时间：
2017-02-16 11:41:51
阅读次数：
171
本人为自己实践所总结，概念性的东西不全，这里粗劣提下而已，网上很多,本文主要说下目前较流行的syn洪水攻击和cc攻击 何为syn flood攻击： SYN Flood是一种广为人知的DoS（拒绝服务攻击）是DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接 ...
分类：
其他好文 时间：
2016-12-17 14:14:26
阅读次数：
264
抵御 SYN 攻击 SYN 攻击利用了 TCP/IP 连接建立机制中的安全漏洞。要实施 SYN 洪水攻击，攻击者会使用程序发送大量 TCP SYN 请求来填满服务器上的挂起连接队列。这会禁止其他用户建立网络连接。 SYN 攻击利用了 TCP/IP 连接建立机制中的安全漏洞。要实施 SYN 洪水攻击， ...
常见的DoS攻击的原理和防御1、SYN洪水攻击要理解dos攻击，首先要理解TCP连接的三次握手过程(Three-wayhandshake)。在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。第一次握手:建立连接时，客户端发送SYN包((SYN=i)到服务器，并进入SYNSEND状态，等待服..
分类：
其他好文 时间：
2016-10-25 20:01:25
阅读次数：
494
kernel: possible SYN flooding on port 80. Sending cookies. 以上是系统日志中的信息，可能是遭到SYN洪水攻击（SYN Flood）。 那什么是SYN Flood呢? SYN Flood攻击是一种典型的拒绝服务型（Denial of Service）...
分类：
其他好文 时间：
2015-09-30 13:11:08
阅读次数：
191
在查看TCP标识位SYN时，顺便关注了一下SYN Flood，从网上查阅一些资料加以整理：1.SYN洪水介绍当一个系统（客户端C）尝试和一个提供了服务的系统（服务器S）建立TCP连接，客户端C和服务端S会交换一系列报文。 正常的3次握手连接：首先是C发送一个SYN报文给服务端S，然后这个服务端发送一个SYN-ACK包以回应C，接着，C就返回一个ACK包来实现一次完整的TCP连接。就这样，C到服务端...
分类：
其他好文 时间：
2015-03-28 18:46:19
阅读次数：
133
近期又在准备参加网络安全比赛，将相关的内容整理一下，也请多提宝贵意见。在之前的博文中曾提到“死亡之ping“，如“pingIP地址–l65500–t”，通过该命令可以连续地向某一台主机发送最大数据包，这样就有可能导致对方的系统资源耗尽或是网络堵塞。由于目前的电脑硬件配置以及..
分类：
其他好文 时间：
2014-09-25 12:45:39
阅读次数：
338
