SYN泛洪攻击原理终端访问web服务器之前.PDF

网络攻击举例 学习内容 SYN泛洪攻击 Smurf攻击 DHCP欺骗攻击 ARP欺骗攻击 路由项欺骗攻击 TCP首部控制信息 SYN泛洪攻击 源 端 口 目 的 端 口 序 号 确认序号 U A P R S F R C S Y I TCP S N 保 首部长度 G K H T N 窗 口 留 1 ．SYN泛洪攻击原理 检 验 和 紧 急 指 针 可选项 终端访问web服务器之前，必须建立与web服 客户 服务器 务器之间的TCP连接，建立TCP连接过程是三 次握手过程。 建立TCP连接的三次握手过程 SYN泛洪攻击 TCP会话表 序号 会话信息 1 会话1信息 2 会话2信息 …… 1 ．SYN泛洪攻击原理 …… 终端访问web服务器之前，必须建立与web服 客户 服务器 务器之间的TCP连接，建立TCP连接过程是三 次握手过程。 SYN泛洪攻击就是通过快速消耗掉web服务器 TCP会话表中的连接项，使得正常的TCP连接 建立过程无法正常进行的攻击行为。 建立TCP连接的三次握手过程 SYN泛洪攻击 2 ．SYN泛洪