SYN攻击原理与防范..pdfVIP

据统计，在所有黑客攻击事件中， SYN 攻击是最常见又最容易被利用的一种攻击手法。相 信很多人还记得 2000 年 YAHOO 网站遭受的攻击事例，当时黑客利用的就是简单而有效的 SYN 攻击，有些网络蠕虫病毒配合 SYN 攻击造成更大的破坏。本文介绍 SYN 攻击的基本 原理、工具及检测方法，并全面探讨 SYN 攻击防范技术。 一、 TCP 握手协议 在 TCP/IP 协议中， TCP 协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送 syn 包 (syn=j) 到服务器，并进入 SYN_SEND 状 态，等待服务器确认； 第二次握手：服务器收到 syn 包，必须确认客户的 SYN （ack=j+1 ），同时自己也发送一 个 SYN 包（ syn=k ），即 SYN+ACK 包，此时服务器进入 SYN_RECV 状态； 第三次握手： 客户端收到服务器的 SYN ＋ACK 包，向服务器发送确认包 ACK(ac