SYN代理防御syn-flood攻击的原理及实现

• 作者: 龙恒
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: DDoS syn-flood 三次握手 syn-cookies SYN代理
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 经验交流
• 页码范围: 214-217
• 分类号: TP3
• 字数: 4020字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2011.03.049

摘要

syn-flood是拒绝服务攻击中较为常见的一种,它利用建立TCP连接需要进行三次握手的特点,向被攻击者发送大量非法的第一次握手数据包,导致被攻击者建立了大量的处于SVN RCVD状态的TCP连接,使得被攻击者无法建立正常的TCP连接.首先介绍了TCP连接的建立过程,提出了一种代理三次握手的方法来解决被攻击者的资源被大量消耗的问题,经过测试证明,该办法能够较为有效地降低syn-flood攻击造成的危害.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龙恒	茂名职业技术学院实训中心	9	25	4.0	4.0