利用Netfilter/iptables抗御SYN Flood攻击方法研究

• 作者: 周杰生 张登银
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 研究报告
• 页码范围: 56-59
• 页数: 4页
• 分类号: TN393.08
• 字数: 3373字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2007.01.011

摘要

SYN Flood攻击是目前最流行的DOS/DDOS攻击手段.首先介绍Linux环境下SYN Flood攻击的检测方法和防范手段,重点分析基于Netfilter/iptables的动态包过滤机制抗御SYN Flood攻击的原理,然后提出一种iptables与入侵检测系统(IDS)的集成解决方案,采用文件作为数据传递的载体并通过shell脚本编程实现.试验结果表明,该方法可以有效抵御SYN Flood攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张登银	南京邮电大学计算机学院	149	1143	16.0	26.0
2	周杰生	南京邮电大学计算机学院	1	5	1.0	1.0