版本亲测 | 新手教程 | 问题留言 | 站内搜索
本类栏目导航:| 站长亲笔 | 传奇脚本 | 传奇技术 | 网络动态 |
您现在的位置:传奇资源网 > 技术文章区 > 传奇技术 >
检测传奇服务器是否被SYN攻击

文章作者:传奇爱好者 文章来源:www.8sf.org 文章点击: 次 更新时间:2011年01月27日

对在传奇服务器中我们经常遇到的SYN攻击的原因现在还有一部分GM还不是很清楚,而对于这种攻击也是目前最常见,也是一些攻击SF最肯使用的一种攻击!对于自己的SF怎么会产生这种攻击的原因在这里我给大家简单的说明一下!



SYN攻击属于DOS攻击的一种,它利用TCP协议缺陷,通过发送大量的半连接请求,耗费CPU和内存资源.SYN攻击除了能影响主机外,还可以危害路由器、防火墙等网络系统!



事实上SYN攻击并不管目标是什么系统,只要这些系统打开TCP服务就可以实施.从上图可看到,服务器接收到连接请求(syn=j),将此信息加入未连接队列,并发送请求包给客户(syn=k,ack=j+1),此时进入SYN_RECV状态.当服务器未收到客户端的确认包时,重发请求包,一直到超时,才将此条目从未连接队列删除.配合IP欺骗。



SYN攻击能达到很好的效果,通常,客户端在短时间内伪造大量不存在的IP地址,向服务器不断地发送syn包,服务器回复确认包,并等待客户的确认,由于源地址是不存在的,服务器需要不断的重发直至超时,这些伪造的SYN包将长时间占用未连接队列,正常的SYN请求被丢弃,目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪!



因此我们要想避免这种攻击的产生,那么我们就要从这个攻击的途径对自己的SF做出相应的防护!把一切可能会产生这种攻击不安全因素全部都要给清除了,也只有这样才能对你的SF安全起到一定的保护!

 

评论一下
推荐文章
热门文章
相关文章
    在线留言 - 关于我们 - 发布软件 - 网站声明 -