利用Netfilteriptables 抗御SYN Flood 攻击方法的研究.docVIP

. . 　　 利用netfilter/iptables抗御synflood攻击方法研究 本文档下载自HYPERLINK /文档下载网，内容可能不完整，您可以复制以下网址继续阅读或下载： HYPERLINK //d749610237.html 　第 27卷　第 1期 南 京 邮 电 大 学 学 报 ( 自 然 科 学 版 ) Vol. 27　No. 1 　　2007年 2月 Journal of Nanjing University of Posts and Telecommunications(Natural Science) Feb. 2007 　　文章编号: 167325439 (2007) 0120056204 利用 Netf ilter / iptables抗御 SYN Flood攻击方法研究 张登银,周杰生 (南京邮电大学 计算机学院,江苏南京　210003) 摘　要: SYN Flood攻击是目前最流行的 DOS/DDOS攻击手段。首先介绍 Linux环境下 SYN Flood攻击 的检测方法和防范手段,重点分析基于 Netfilter/ iptables的动态包过滤机制抗御 SYN Flood攻击的 原理,然后提出一种 ip tables与入侵检测系统 ( IDS)的集成解决方案,采用文件作为数据传递的载体 并通过 shell脚本编程实现。试验结果表明,该方法可以有效抵御 SYN Flood攻击。 关键词: DOS; DDOS; SYN Flood; Netfilter/ iptables 中图分类号: TN393. 08　　　文献标识码: Baga inst SYN Flood Attack by Netf ilter / iptablesDeng2yin, ZHOU Jie2shengof Computer, Nanjing University of Posts and Telecommunications, Nanjing 210003, China: The SYN Flood attack is the most popular DOS/DDOS attack method. In this paper, the detectionprotection of the SYN Flood attack in Linux are introduced firstly. The /d749610237.htmlprinciple that defends the SYN Flood at2based on the Netfilter/ iptables dynamic packet filter mechanism is analyzed and then a solution integrated withand Intrusion Detection System ( IDS) is proposed. Documents are chosen as the carrier of data transmis2in this solution which is programmed in shell script. The experiment results show that this solution can defendSYN Flood attack effectively.words:DOS; DDOS; SYN FlooD; Netfilter/ iptables 　　收稿日期: 2006202217;修回日期: 2006204211 基金项目:国家高技术研究发展计划 (863计划) (2004AA775053) 、 江苏省高技术研究计划(BG2005037)资助项目 　引　言 网络安全是各种网络应用面临的一个首要问 题。从网络普及的那天开始,网络犯罪就没有停止 过,相反有愈演愈烈之势。研究发现,现今的网络攻 击以分布式拒绝服务攻击 (DDOS)为主 [ 1 ] 。其中,Flood攻击由于易于实现,不易防范,已成为黑 客攻击的终极工具。因此, 研究如何防范和抵御Flood攻击具有重要的现实意义。是 Linux为用户提供的一个专门用于 包过滤的底层结构, 可以内建在 Linux内核中; 而则是 Netfilter框架中的一个模块,使用户可 以访问内核过滤规则和命令。与之前的防火墙体系 相比, Netfilter具有以下优点:///d749610237.htmlr[ 2 ] : (1) iptables允许建立状态 ( stateful)防火墙,即 在内存中保存穿过防火墙的每条连接。这种模式可 以有效地配置 FTP和 DNS以及其它网络服务; (2) iptables