eriol的思考空间

TCP建立连接，三次握手   1) client发送syn包（syn=j）到server端，并进入SYN_SEND状态，等待服务器确认。   2) server收到syn包，确认该syn（ack=j+1），同时发送一个syn包（syn=k），即syn+ack包，此时服务器进入SYN_RECV状态。 3) client收到server的syn+ack包，向server发送确认包ack（...

SYN Flood介绍   SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。要明白这种攻击的基本原理，还是要从TCP连接建立的过程开始说起：   大家都知道，TCP与UDP不同，它是基于连接的，也就是说：为了在服务端...

TCP建立连接协议（三次握手） 客户端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。 服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK标志和SYN标志。因此它表示对刚才客户端SYN报文的回应；同时又标志SYN给客户端，询问客户端是否准备好进行数据通讯。 客户必须再次回应服务段一个ACK报文，这是报文段3。   TCP连接终止协议（四次...