您好,歡迎進(jìn)入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊(cè)
彈性?xún)?nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護(hù)服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險(xiǎn)
專(zhuān)業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點(diǎn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
云原生的云上邊界網(wǎng)絡(luò)安全防護(hù)產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶(hù)提供的全方位安全技術(shù)和咨詢(xún)服務(wù)
模擬黑客對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面深入的安全測(cè)試
提供標(biāo)準(zhǔn)化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶(hù)止損
代碼數(shù)據(jù)庫(kù)訪問(wèn)行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
準(zhǔn)確可靠、全場(chǎng)景覆蓋的欺詐檢測(cè)服務(wù)
一站式等保咨詢(xún)測(cè)評(píng)服務(wù)
安全運(yùn)營(yíng)中心統(tǒng)一遠(yuǎn)程進(jìn)行全天候監(jiān)測(cè)和管理的托管式安全服務(wù)
SSL證書(shū)提供一站式 HTTPS 解決方案
通過(guò)技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對(duì)密碼策略、技術(shù)和管理進(jìn)行現(xiàn)代化升級(jí),以提高安全性和用戶(hù)體驗(yàn)
提供7×24小時(shí)準(zhǔn)確、全面的漏洞監(jiān)測(cè)服務(wù)
專(zhuān)注實(shí)戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運(yùn)維通道
網(wǎng)絡(luò)威脅檢測(cè)、雙向阻斷,多源情報(bào)賦能
數(shù)據(jù)庫(kù)訪問(wèn)行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進(jìn)行收集、分析、存儲(chǔ)和報(bào)告的過(guò)程
能實(shí)時(shí)檢測(cè)、報(bào)警和動(dòng)態(tài)響應(yīng)
滿(mǎn)足加密合規(guī)需求,保護(hù)云上數(shù)據(jù)安全
一鍵完成國(guó)密改造,2分鐘合規(guī)
SYN攻擊屬于DOS攻擊的一種,它利用TCP協(xié)議缺陷,通過(guò)發(fā)送大量的半連接請(qǐng)求,耗費(fèi)CPU和內(nèi)存資源。TCP協(xié)議建立連接的時(shí)候需要雙方相互確認(rèn)信息,來(lái)防止連接被偽造和精確控制整個(gè)數(shù)據(jù)傳輸過(guò)程數(shù)據(jù)完整有效。所以TCP協(xié)議采用三次握手建立一個(gè)連接。
當(dāng)一個(gè)系統(tǒng)(我們叫他客戶(hù)端)嘗試和一個(gè)提供了服務(wù)的系統(tǒng)(服務(wù)器)建立TCP連接,C和服務(wù)端會(huì)交換一系列報(bào)文。這種連接技術(shù)廣泛的應(yīng)用在各種TCP連接中,例如telnet,Web,email,等等。首先是C發(fā)送一個(gè)SYN報(bào)文給服務(wù)端,然后這個(gè)服務(wù)端發(fā)送一個(gè)SYN-ACK包以回應(yīng)C,接著,C就返回一個(gè)ACK包來(lái)實(shí)現(xiàn)一次完整的TCP連接。就這樣,C到服務(wù)端的連接就建立了,這時(shí)C和服務(wù)端就可以互相交換數(shù)據(jù)了。下面是上文的說(shuō)明:)
Client —— ——Server
SYN——————–>
<——————–SYN-ACK
ACK——————–>
Client and server can now
send service-specific data
在S返回一個(gè)確認(rèn)的SYN-ACK包的時(shí)候有個(gè)潛在的弊端,他可能不會(huì)接到C回應(yīng)的ACK包。這個(gè)也就是所謂的半開(kāi)放連接,S需要耗費(fèi)一定的數(shù)量的系統(tǒng)內(nèi)存來(lái)等待這個(gè)未決的連接,雖然這個(gè)數(shù)量是受限的,但是惡意者可以通過(guò)創(chuàng)建很多的半開(kāi)放式連接來(lái)發(fā)動(dòng)SYN洪水攻擊 。
通過(guò)ip欺騙可以很容易的實(shí)現(xiàn)半開(kāi)放連接。攻擊者發(fā)送SYN包給受害者系統(tǒng),這個(gè)看起來(lái)是合法的,但事實(shí)上所謂的C根本不會(huì)回應(yīng)這個(gè)SYN-ACK報(bào)文,這意味著受害者將永遠(yuǎn)不會(huì)接到ACK報(bào)文。而此時(shí),半開(kāi)放連接將最終耗用受害者所有的系統(tǒng)資源,受害者將不能再接收任何其他的請(qǐng)求。通常等待ACK返回包有超時(shí)限制,所以半開(kāi)放連接將最終超時(shí),而受害者系統(tǒng)也會(huì)自動(dòng)修復(fù)。雖然這樣,但是在受害者系統(tǒng)修復(fù)之前,攻擊者可以很容易的一直發(fā)送虛假的SYN請(qǐng)求包來(lái)持續(xù) 攻擊。 在大多數(shù)情況下,受害者幾乎不能接受任何其他的請(qǐng)求,但是這種攻擊不會(huì)影響到已經(jīng)存在的進(jìn)站或者是出站連接。雖然這樣,受害者系統(tǒng)還是可能耗盡系統(tǒng)資源,以導(dǎo)致其他種種問(wèn)題。
攻擊系統(tǒng)的位置幾乎是不可確認(rèn)的,因?yàn)镾YN包中的源地址多數(shù)都是虛假的。當(dāng)SYN包到達(dá)受害者系統(tǒng)的時(shí)候,沒(méi)有辦法找到他的真實(shí)地址 ,因?yàn)樵诨谠吹刂返臄?shù)據(jù)包傳輸中,源ip過(guò)濾是唯一可以驗(yàn)證數(shù)據(jù)包源的方法。
粵公網(wǎng)安備 44030902000612號(hào)