DDoS攻击--Syn_Flood攻击防御详解(TCP)

Syn_Flood概述 Syn-Flood攻击是当前网络上最为常见的DDoS攻击，也是最为经典的拒绝服务攻击，它利用了TCP协议实现上的一个缺陷，经过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能形成目标服务器中的半开链接队列被占满，从而阻止其余合法用户进行访问。算法 这种攻击早在1996年就被发现，但至今仍然显示出强大的生命力。不少操做系统，甚至防火墙、路由器都没法有效地防护这种攻击，

>>阅读原文<<