SYN Flood或称SYN洪水、SYN洪泛是一种阻断服务攻击,起因于攻击者传送一系列的SYN请求到目标系统。

当用户端试着与服务器间建立TCP连线时,正常情况下用户端与服务器端交换一系列的信息如下:

  1. 用户端透过传送SYN同步(synchronize)信息到服务器要求建立连线。
  2. 服务器透过响应用户端SYN-ACK以抄收(acknowledge)请求。
  3. 用户端答应ACK,连线随之建立。

这即是所谓 TCP 三向交握,并且这是每个使用TCP传输协议建立连线的基础。

SYN flood是一种广为人知的攻击,一般对现代网络不太有效。这种攻击只有在服务器在收到SYN后分配资源,但在收到ACK之前这个区段有效。

SYN flood攻击目前有两种方法,不过都与服务器端没收到ACK有关。恶意用户可以跳过传送最后的ACK信息;或者在SYN里透过欺骗来源IP地址,这让服务器送SYN-ACK到假造的IP地址,因此永不可能收到ACK。这两个案例服务器会花点时间等抄收通知,故一个简单的网络壅塞可能是由于没有ACK造成的。

(摘自维基百科,原视频来自 Youtube,感谢@Gospel柚子 搬运。)

29 收藏


直接登录

推荐关注