【內(nèi)容聲明】本文內(nèi)容收集整理于互聯(lián)網(wǎng)，僅作參考！如需咨詢“上海服務(wù)器托管SYN攻擊如何利用TCP協(xié)議發(fā)動攻擊”等有關(guān)服務(wù)器、云主機租用、托管、配置、價格問題，請隨時咨詢YINGSOO客服，良心推薦,按需選配！

　　【熱搜主機】新加坡CN2服務(wù)器 | 臺灣100M服務(wù)器 | 荷蘭云服務(wù)器

　　【熱門文章】美國站群服務(wù)器防攻擊嗎？被攻擊了怎么辦

　　SYN是ddos攻擊的一種，黑客通過向服務(wù)器托管用戶的主機不斷發(fā)送請求導(dǎo)致主機資源耗盡而宕機的攻擊。

　　大家都知道，TCP是基于連接的，也就是說：為了在服務(wù)端和客戶端之間傳送TCP數(shù)據(jù)，必須先建立一個虛擬鏈路，也就是TCP連接，建立TCP連接的標(biāo)準(zhǔn)過程是這樣的：

　　第一步，請求端(客戶端)發(fā)送一個包含SYN標(biāo)志的TCP報文，SYN即同步，同步報文會指明客戶端使用的端口以及TCP連接的初始序號;

　　第二步，服務(wù)器在收到客戶端的SYN報文后，將返回一個SYN+ACK的報文，表示客戶端的請求被接受，同時TCP序號被加一，ACK即確認(rèn)。

　　第三步，客戶端也返回一個確認(rèn)報文ACK給服務(wù)器端，同樣TCP序列號被加一，到此一個TCP連接完成。

　　以上的連接過程在TCP協(xié)議中被稱為三次握手。

　　問題就出在TCP連接的三次握手中，假設(shè)一個用戶向服務(wù)器發(fā)送了SYN報文后突然死機或掉線，那么服務(wù)器在發(fā)出SYN+ACK應(yīng)答報文后是無法收到客戶端的ACK報文的(第三次握手無法完成)，這種情況下服務(wù)器端一般會重試(再次發(fā)送SYN+ACK給客戶端)并等待一段時間后丟棄這個未完成的連接，這段時間的長度我們稱為SYN Timeout，一般來說這個時間是分鐘的數(shù)量級(大約為30秒-2分鐘)。

　　一個用戶出現(xiàn)異常導(dǎo)致服務(wù)器的一個線程等待1分鐘并不是什么很大的問題，但如果有一個惡意的攻擊者大量模擬這種情況，服務(wù)器端將為了維護一個非常大的半連接列表而消耗非常多的資源----數(shù)以萬計的半連接，即使是簡單的保存并遍歷也會消耗非常多的CPU時間和內(nèi)存，何況還要不斷對這個列表中的IP進行SYN+ACK的重試。

　　實際上如果服務(wù)器的TCP/IP棧不夠強大，最后的結(jié)果往往是堆棧溢出崩潰---即使服務(wù)器端的系統(tǒng)足夠強大，服務(wù)器端也將忙于處理攻擊者偽造的TCP連接請求而無暇理睬客戶的正常請求。

　　本公司為服務(wù)器托管用戶提供專業(yè)T4數(shù)據(jù)中心大帶寬為用戶提供充足資源保障，專業(yè)技術(shù)24小時值守及時解決用戶難題。

　　熱門產(chǎn)品：美國服務(wù)器去首頁享優(yōu)惠！YINGSOO最新推出Bzz蜂群挖礦服務(wù)器、Bzz蜂群母雞服務(wù)器、Swarm Bzz挖礦教程【圖文教程】、Swarm Bzz挖礦教程【視頻教程】,《swarm bzz挖礦資料大全》,Bzz節(jié)點租用請咨詢YINGSOO客服！

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。