什么是SYN攻擊？有時服務(wù)器無法完全更新應(yīng)用程序。換句話說，并不是應(yīng)用程序的所有參數(shù)都會更新。此時，解決此問題的唯一方法是配置服務(wù)器。TCP-syn攻擊是一種常見的拒絕服務(wù)攻擊。這種攻擊可能在主機上實

什么是SYN攻擊？

有時服務(wù)器無法完全更新應(yīng)用程序。換句話說，并不是應(yīng)用程序的所有參數(shù)都會更新。此時，解決此問題的唯一方法是配置服務(wù)器。TCP-syn攻擊是一種常見的拒絕服務(wù)攻擊。這種攻擊可能在主機上實施，并阻止主機處理連接。在這里，TCP是傳輸控制協(xié)議，是Internet上大多數(shù)數(shù)據(jù)傳輸?shù)闹饕侄?。為了使用TCP協(xié)議打開Internet上主機的連接，客戶端和服務(wù)器之間會產(chǎn)生三次握手。R握手的第一部分涉及客戶端發(fā)送TCP syn數(shù)據(jù)包。然后服務(wù)器接受數(shù)據(jù)包。一般來說，問題可能是服務(wù)器對處于握手狀態(tài)的要完成的連接的數(shù)量有限制，并且服務(wù)器可能拒絕提供進一步的連接服務(wù)，直到有可用的資源為止。這與您描述的癥狀相似。因為發(fā)送syn數(shù)據(jù)包的成本非常小，所以即使是低帶寬連接上的客戶機也可以實施會造成重大損害的攻擊。如果網(wǎng)絡(luò)提供商不采取源地址過濾的措施，會使問題更加嚴重，使攻擊者能夠有效地隱藏自己的身份。R常見的解決方案包括使用能夠抵御此類攻擊的服務(wù)器。當然，這類事情說起來容易做起來難，所以保護網(wǎng)站安全的首選方式一般包括使用通信管理設(shè)備，可以防止這種攻擊觸及服務(wù)器。在使用這類設(shè)備時，人們應(yīng)該評估這類設(shè)備不僅能夠阻擋這種攻擊，而且不會對用戶的使用產(chǎn)生任何不利影響。