ACK攻击是什么?

来源:学生作业帮助网 编辑:作业帮 时间:2024/05/29 14:05:31
ACK攻击是什么?
x}nX_e/<@T^U"7lU}1I|Rl6cCx3sߢsr,io"2&`%XYby7v6]+}yKʁǢs._ab'nvDR ʢOb GSYdP{]RvΙg05vU͋?h'P'Ob| *oرF|4MDD*ݼ Q`Q  >{P!$w`v)':w&V 1kt58hkdD*@Ϣq;qdqA]K BF Wů}K :0u \O \)FpЅƐN w&sau!ºsN-~9VNS!_PRh=I(Oh:ITآ >O (9N?GF#j>m0|q |5Ty{&nŤS;[77*ˣl_qzA>+7r\nM""ԔR3NiTNVceeP vj4NA%j,y"XPw͞ap+Mq(X4u|lq.r[Ӳ~K{aeRnE/H:!Z~>9q߽ӆKLHZu)e@)e"7?嫦\޿~ZOAG'0>99tOZ’A`y҇\o݇-0p2

ACK攻击是什么?
ACK攻击是什么?

ACK攻击是什么?
SYN工作的原理就是利用两个互联网程序间协议握手的过程进行的攻击.协议握手的过程如下,其中一个应用程序向另一个程序发送一个TCP SYN(同步)数据包.然后目标程序向第一个程序发送一个TCP-ACK应答数据包作为回答;第一个程序最后用一个ACK应答数据包确认已经收到.一旦这两个程序握手成功,它们就准备一起运行了.SYN攻击用一堆TCP SYN数据包来淹没它的受害者.每个SYN数据包迫使目标服务器产生一个SYN-ACK应答数据包然后等待对应的ACK应答.这很快就导致过量的SYN-ACK一个接一个的堆积在缓存队列里.当缓存队列满了以后,系统就会停止应答到来的SYN请求.如果SYN攻击中包括了拥有错误IP源地址的SYN数据包,情况很快就会变得更糟.在这种情况下,当SYN-ACK被送出的时候,ACK应答就永远不会被收到.飞快充满的缓存队列使得合法程序的SYN请求无法再通过.更加厉害的是,与之相似的Land攻击手段使用欺骗性的SYN数据包,它带有一个伪装的IP地址,使得它看起来像是来自你自己的网络.现在,SYN攻击就像是来自于你防火墙的内部,这使得问题更加严重.大多数时新的操作系统和防火墙可以阻止SYN攻击.另一个简单的阻止SYN攻击的方法是阻塞掉所有带有已知的错误的IP源地址的数据包.