40 攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为
(A) DNS欺骗攻击
(B)DDOS攻击
(C)重放攻击
(D) SYN Flooding攻击

答案：登入後查看
統計： 尚無統計資料

詳解 (共 1 筆)

#4744539

SYN flood或稱SYN洪水、SYN洪泛是一種阻斷服務攻擊，起因於攻擊者傳送一系列的SYN請求到目標系統。[1][2]

當使用者端試著與伺服器間建立TCP連線時，正常情況下使用者端與伺服器端交換一系列的資訊如下：

  1. 使用者端透過傳送SYN同步（synchronize）資訊到伺服器要求建立連線。
  2. 伺服器透過響應使用者端SYN-ACK以抄收（acknowledge）請求。
  3. 使用者端答應ACK，連線隨之建立。

這即是所謂TCP三向交握，並且這是每個使用TCP傳輸協定建立連線的基礎。

 

來自 <https://zh.wikipedia.org/wiki/SYN_flood> 

0
0