accept的时候,三次连接是建立的。
有一种DOS攻击是SYN FLOOD,就是大量的SYN到达,但是没有ACK,无法建立起连接。
防御的方法,有多种,如下:
比如,禁止部分源地址;
到达一定阈值之后,丢弃半连接。
延缓TCB等数据结构的分配时间。
采用防火墙或者proxy,来过滤。
时间: 2024-10-12 08:14:17
accept的时候,三次连接是建立的。
有一种DOS攻击是SYN FLOOD,就是大量的SYN到达,但是没有ACK,无法建立起连接。
防御的方法,有多种,如下:
比如,禁止部分源地址;
到达一定阈值之后,丢弃半连接。
延缓TCB等数据结构的分配时间。
采用防火墙或者proxy,来过滤。