华纳云

网络安全:何为SYN攻击?怎么防?

时间 : 2021-08-29 15:54:46
编辑 : 华纳云
阅读量 : 750

目前网络攻击日益猖獗,网络攻击市场大应对网络攻击的产品也在不断更新,华纳云为大家提供香港高防服务器、香港高防IP、SSL证书等安全产品,租用华纳云的香港高防服务器可以享多种防御策略方案免费提供,更多优惠可以访问官网咨询售前客服!下面华纳云的小编想和您分享的是关于常见的网络攻击中DoS和DDOS攻击方式的一种,SYN。了解更多SYN相关知识,帮助大家有效的防御相关攻击。

常见的网络攻击SYN怎么防?

SYN攻击的定义:

SYN属于常见网络攻击DoS和DDOS攻击中的一种,是在TCP建议连接时,要经过三次握手。在第一次握手协议时,SYN是能够任意发给服务器,在这个阶段造持续性的接收被人伪发送SYN信号,但是这些信号并不进行实际连接,服务器就一直接受伪造的TCP请求连接,一直处于这个状态到最后被攻击者资源耗尽。

SYN攻击怎么防?  

对于SYN攻击的防御方法,很早就开始研究了。总结起来有两种,一种是利用机房的防火墙、路由器等过滤网关来防御,还有一种是通过加固TCP/IP协议栈防御。

解决方法:

1、通过端口筛选,可以通过一些方法来屏蔽外来SYN包。Windows系统本身具备此功能,在本地连接属性-internet协议(TCP/IP)属性-高级-选项-TCP/IP筛选-属性-启用TCP/IP筛选,利用禁用端口来实现屏蔽SYN包,系统中的功能并不能禁止本机向外发送SYN包,因此,不提供服务的情况下,可以通过端口筛选来防止有关SYN方面的攻击。    

2、延缓TCB分配方法

3、防火墙(最推荐)通过防火墙可以对SYN攻击达到100%的防御。

4、通过第三方软件来实现,市面上有出现一些可通过端口限制来实现屏蔽SYN包的应用软件。

更多关于网络攻击的问题可以咨询华纳云官网客服为您解答!

华纳云
华纳云
客服
咨询
7*24小时技术支持
华纳云
Telegram
hncloudnoc
华纳云
技术
支持
华纳云
Stars
华纳云
华纳云
Jamie
华纳云
华纳云
Daly
华纳云
华纳云
Charles
华纳云
华纳云
Allen
华纳云
华纳云
渠道
支持
华纳云
华纳云