网络安全面试DDOS---技术+设备.docVIP

DDOS---技术+设备

1.问:请解释SYNFlood攻击的原理，并说明如何通过SYNCookie技

术实现防护

答:

原理:SYNFlood利用TCP三次握手缺陷，攻击者发送大量伪造源IP的SYN包但不完成握手耗尽服务器半连接队列资源

SYNCookie防护:

a.服务器收到SYN后不立即分配资源，而是用哈希算法生成序列号(包含时间戳、客户端信息)

b.合法客户端返回ACK时验证序列号有效性

c.仅在三次握手完成后分配连接资源

优势:零内存消耗防御，可抵御百万级SYN攻击

2.问:DNS放大攻击如何实现?列举三种有效缓解方案答:

攻击原理:

利用DNS响应包大于查询包的特点(放大系数可达50-100倍)伪造受害者IP向开放DNS解析器发送大量小查询包防护方案: