2回答
我遇到了这样的问题:每当我将Linux服务器插入内部网时，整个网络就会慢下来，然后就会死掉。内部网之间的每个ping/ssh连接都会产生超时。我拔掉插头，然后一切都恢复正常了。搜索建议我(注意，这是我的假设，我可能是错的)它可能是一个内部SYN洪水攻击，不知怎么一个恶意软件进入了罪魁祸首机器，并对路由器进行了SYN洪水攻击。谢谢
浏览 0提问于2022-09-19得票数 0
1回答
IPsec如何防止SYN泛滥攻击，比如如果A使用IPSec向B发送数据包。假设B的TCP ack丢失，而A的TCP重新传输数据包，因为它假定数据包丢失了。
浏览 0提问于2018-01-07得票数 2
1回答
我希望我的Apache2 web服务器由于TCP Syn Flood攻击而出现拒绝服务。我的网络完全是虚拟的，并且仅存在于我的ESX Server上
浏览 8提问于2014-12-15得票数 1
3回答
为了防止DDOS攻击，我按照建议在我的linux框中将/proc/sys/net/ipv4 4/ TCP _syncookie值设置为1，以启用TCP同步enable。但是，当我查看这个URL：http://ckdake.com/content/2007/disadvantages-of-tcp-syn-cookies.html时
它告诉我，如果我启用tcp_syncookies我在其他地方读到，syn cookie的部分目
浏览 0提问于2015-07-14得票数 3
3回答
一种突出的方法是SYN洪水。我是一些不太好的论坛的成员，有人在卖一个python脚本，它会使用带有欺骗IP地址的SYN数据包来DoS服务器。但是，如果将SYN数据包发送到带有伪造IP地址的服务器，目标服务器将将SYN/ACK数据包返回给被欺骗的主机。编辑:如果我不使用SYN曲奇呢？
浏览 0提问于2010-05-15得票数 5
回答已采纳
1回答
Linux CentOS - Apache
上周，我的服务器遭遇了SYN攻击，我的主机提供商采取了一些措施解决了这个问题。他们所做的事情之一就是打开。我知道所有的交通都来自南美洲。我的问题是:知道攻击来自哪个国家，是否可以通过在我的.htaccess文件中阻止那个国家来抵御攻击？还是在.htaccess出现之前，攻击发生在较低的级别？
浏览 0提问于2012-10-14得票数 1
回答已采纳
1回答
tcp 0 1 server1700.skdedicate:36283 154.45.206.59:https SYN_SENTtcp 0 1 server1700.skdedicate:36283 154.45.206.59:https SYN_SENT
tcp 0 1 server1700.skded
浏览 2提问于2012-07-31得票数 23
回答已采纳
1回答
如果我的服务器实现了SYN以避免DoS攻击，但攻击者知道服务器利用了SYN，那么他们是否有可能通过发送确认来创建半开放/完全开放的连接？我知道SYN Cookie使用一种算法来创建唯一的初始连接，如果攻击者的握手不完整，SYN将被丢弃，并且只能通过接收有效的SYN-ACK来重新创建。
但是攻击者还能以某种方式控制吗？
浏览 1提问于2012-05-13得票数 6
回答已采纳
我正在使用虚拟机在真实网络上模拟DDOS SYN洪水攻击，我想修改Linux Mint上TCP三次握手的当前行为，有人能给我一个指导或步骤吗？
浏览 30提问于2020-06-23得票数 0
4回答
我对SYN扫描和关闭端口的情况感到困惑(打开端口的情况很有意义)。因此，攻击者发送一个~40字节的SYN数据包，一个“关闭端口”将一个RST数据包送回给攻击者，因此是“不可利用的”。这是否意味着攻击者无法将另一个SYN数据包发送到关闭的端口以继续尝试淹没它？或者这仅仅意味着这个端口不能被其他方式利用，但是可以发送另一个SYN数据包，并且攻击者可以永远继续这个进程吗？
浏览 0提问于2013-04-07得票数 1
1回答
最近，我经历了一次DoS攻击，所以我决定写一条新规则来阻止攻击，但是我的知识还不够，攻击日志附件-ed下面，我的当前表也是附加的。OUTPUT -o eth0 -p icmp -m icmp --icmp-type 0 -m limit --limit 2/sec --limit-burst 2 -j ACCEPT攻击日志
浏览 0提问于2015-08-07得票数 -3
1回答
我正在做一个关于TCP放大的安全研究项目，并希望下载易受攻击的操作系统进行测试。从我所研究的大部分是古代linux内核(2.0.x及以下版本)和嵌入式服务器是脆弱的(SYN攻击，RST攻击，等等)。所以，我的问题是我在哪里可以下载旧的linux发行版，以及对易受攻击的系统有什么建议？从地狱出来？降低放大DDoS攻击http://christian-rossow.de/pub
浏览 0提问于2014-11-11得票数 2
回答已采纳
1回答
如何确定真正的攻击者？
、、、
请求数超过4个，那么就考虑进行SYN洪流攻击(DOS)。我有几个问题：
1)当使用netstat命令时，我们可以声明IP(DOS)或IP (DDOS)进行攻击的确切数字是多少？如果IP与SYN_RECV状态连接，这是否意味着他正在进行SYN洪水攻击？2) SYN_RECV是DDOS攻击者使用的唯一侦听状态吗？既成事实呢？我很困惑，因为其他文章说，如果一些外国if与已建立的状态相关联，那么我的服务器就会受到攻击。什么样的攻击</
浏览 0提问于2020-05-19得票数 3
回答已采纳
我读过在线，SYN泛滥是指“攻击者向目标服务器上的每个端口发送重复的SYN数据包”。但是，HTTPS只运行在端口443上。因此，如果只有端口443负责网络流量，那么攻击者为什么要针对“每个端口”进行攻击呢？为什么web服务器关心端口<443和>443上发生了什么？作为一个相关的问题，为了减少SYN洪水攻击，服务器为什么不停止监听除了443之外的每个端口？这样，服务器就可以继续其业务，而不必在其他端口处理传入的SYN数据包？
浏览 0提问于2021-03-09得票数 0
回答已采纳
3回答
这是关于Syn Cookie的。为什么只有半个开放的连接被认为是DOS攻击。客户端可能会完成握手(SYN、SYN-ACK、ACK)，然后再也不回复。这也会占用系统资源。那么，如果客户端充斥着(SYN，SYN-ACK，ACK)序列，为什么这不被视为DOS攻击？
浏览 3提问于2013-04-12得票数 3
我正在解析一个PCAP文件，我只需要提取TCP标志( SYN )来检测SYN攻击。我用Python和替罪羊。
主要目标是检测SYN洪水攻击的方法！我需要对每个IP地址计数一些TCP标志( SYN )，并打印一个列表，其中包含：{IP:按SYN标志编号排序的SYN标志的数目。有人能帮我吗？
浏览 1提问于2016-07-01得票数 2
回答已采纳
2回答
我读过一篇关于如何通过修改sysctl.conf中的一些指令来保护服务器免受SYN洪水攻击的文章(而不是英文)。这篇文章有一个句子：“可以用一些选项重新编译内核，以提高对SYN洪水的保护”。
浏览 0提问于2012-12-20得票数 2
回答已采纳
1回答
我有一个虚拟环境，Iam使用Kali 2020对Ubuntu的端口53进行SYN洪水攻击。任何帮助都将不胜感激。
浏览 0提问于2020-04-09得票数 1
我试图通过使用kali linux syn洪水攻击在服务器上进行dos攻击，但我仍然能够访问服务器上的网站。
浏览 0提问于2014-06-15得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
