SYN代理防御syn-flood攻击的原理及实现

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

攻击更难防范。洪水（ｏｄ攻击是Ｄｏ攻击中比较ｌｆ）ＤＳ
２Ｃ连接的建立过程ＴＰ
为了描述方便，把请求建立ＴＰ连接的一端称为Ｃ客户端，把接受请求的那一端称为服务器。ＴＰ连接Ｃ建立之前需要进行一个称为三次握手的过程，图１显示了这个过程和相关状态的变化：ＴＰ首部中含有６个比特的控制标志Ｌ，其中跟Ｃ１】三次握手有关的是ＳＮ和ＡＫ这两个标志。客户端ＹＣ向服务器发送一个ＳＮ标志设置为１Ｙ的数据包，客户端进入ＳＮＥＤ状态，服务器收到这个ＳＮ标志ＹＳＮＹ设置为１的数据包后进入ＳＮＲＶ状态，这一步ＹＣＤ
Ａｂｔａｔｓｎｆｏｄｉｏｓｒｃ：ｙ－ｏｓａｃｍｍｏｅｉｌｆｓｒｉｅａａｋＩｓｓｔｅｃａａｔｒｓｉｓｔａｅｕｒｓｔｒｅｗａａｄｈｋｌｎｄｎａｅｖｃｔｃ．ｔｅｈｈｒｃｅｉｔｃｈｔｉｒｑｉｅｅ－ｙｈｎｓａｅｏｕｔｈｔｓａｉｈＴＣＰｃｎｅｔｎｔｅｄａｌｇｍｂｒｏｌｇｌｒｔｈｎｓａｅｐａｋｔｔｈａｇｇｌａｉｇｔｓａｌｓｏｅｔｂｌｓｏｎｃｉｏｓｎａｅｎｕｅｆｉｅａｓａｄｈｋｃｅｏｔｅｔｅｅｄｎｏｅｔｂｉｈａｏｒｌｉｆｒ
ｔｅｎｔｅｔｒｔｈａｅａｎｏｓａｉｒｌａＳｒｓｌｇｕｅｆＴＣＰｃｎｅｔｎｏＹＮＲＣＶＤｓｔｏｈａｇｅ．ｏｔｅｔｇｔｃｎｔｅｔｂｌｈｎｏｍａＴＣＰｒａｅｎｍｂｒｏｏｎｃｉｓｆＳｏ
—
ｃｎｅｔｏｏｎｃｉｎ．ＴｈｓｐａｅｒｔｙｄｓｒｂｓｔｒｃｓｆｅｔｂｌｈｉｇａＴＣＰｏｅｔｏ，ｎｈｎｐｏｏｅｙｔａｉｐｒｆｓｌｅｃｉｅｈｅｐｏｅｓｏｓａｉｎｉｓｃｎｃｉｎａｄｔｅｒｐｓｓａｗａｔｈａｅｃｈｅ－ｙｈｄｈｋｏｓｌｅｔｅｐｏｌｍｆｏｅ－ｏｓｍｐｉｎｏｓｒｅ．Ｉｉｒｖｄｔａｔｃｎｒｄｃｅｇｎｙｔｒｅｗａａｓａｅｔｏｖｈｒｂｅｏｖｒｃｎｕｔｏｆｒｏｕｃｓｔｓｐｏｅｈｔｉａｅｕｅｔｎｅｈ
被攻击者无法建立正常的ＴＰ连接。首先介绍了ＴＰ连接的建立过程，提出了一种代理三次握手的方法来解决ＣＣ
被攻击者的资源被大量消耗的问题，经过测试证明，该办法能够较为有效地降低ｓｎｆｏｙ－ｏｄ攻击造成的危害。ｌ
关键词：ｏ；ｓｎｆｏ；三次握手；ｓｎｃｏｉ：ＳＮ代理ＤＤＳｙ・ｏｄｌｙ —ｏｋｓＹｅ
计算机系统应用
ｈｐ／，ｗＣ．．ｇｃｎ：ｕｖ．Ｓａｒ．／、．ｏｎ
２１年第２０１０卷第３期
ＳＮ代理防御ｓｎｆｏＹｙ－ｏｄ攻击的原理及实现ｌ
龙恒
（名职业技术学院实训中心，茂名５５０）茂２００
ｌ引言
拒绝服务攻击（ｅｉｆＳｒｉ，简称Ｄｏ）Ｄຫໍສະໝຸດ ｎａｏｅｃｌｖｅＳ是指
正常的访问者不能与攻击目标建立ＴＰ连接。Ｃ这种攻
击通常比单纯消耗网络带宽的攻击更有杀伤力。
攻击者使用某种方式对目标计算机或者网络进行攻
击，导致目标不能正常提供服务。分布式拒绝服务（ｉｒｕｅｅｉｆＳｒｉ，简称Ｄｏ）ＤｓｉｔＤｎａｏｅｖｃｔｂｄｌｅＤＳ攻击是在ＤＳ的基础上发展起来的，攻击者使用多台计算机对ｏ目标进行攻击，攻击者通常拥有更多的资源（充足运算能力及带宽）其破坏力远大于ＤＳ攻击，，ｏ而且比ＤＳｏ
ＰｒｎｃｐｌｎＲｅｌｚｔｏｆＳＹＮｏｙｏｆｎｓｎｇＳ－ｏｄＡｔａｋｉｉｅａｄａｉａｉｎｏＰｒｘｆｒＤｅｅｉｙｎＦｌｏｔｃ
ＬＯＮＧｎＨｅｇ（ｒｉｉｅｔｒＭａｍｉｏａｉａＴｃｎｃｌｏｌｅＭａｍｉｇ５５０，ｈａＴａｎＣｎｅｎｇ，ｏｎＶｃｔｎｌｅｈｉｌｇ，ｏｎ２００Ｃｉ）ｇｏａＣｅｎ
ｈｒｏｔｅｓｎｆｏｄａｔｃ．ａｍｆｙ－ｏｔａｋｈｌ
Ｋｅｗｏｄ：ＤＤｏ；ｙｆｏｄ；ｈｅ－ｙｈｎｓａｅｓｎｃｏｉｓｓｎ— ｒｘｙｒｓＳｓｎ－ｏｔｒｅｗａａｄｈｌｋ；ｙ－ｏｋｅ；ｙｐｏｙ
摘
要：ｓｎｆｏｙ．ｏｄ是拒绝服务攻击中较为常见的一种，它利用建立ＴＰ连接需要进行三次握手的特点，向被攻ｌＣ
—
击者发送大量非法的第一次握手数据包，导致被攻击者建立了大量的处于ＳＮＲＶ状态的ＴＰ连接，使得ＹＣＤＣ