利用tcp协议的攻击原理是a向b发送一个syn包，b返回ack+syn包，但a不再发送ack确认包，那么b将就这样一直等待a返回的确认包，占用了连接资源，这样的状况成为半开连接，直到连接超时才会关闭连接。如果a向b发送大量的syn包，b的网络连接资源将被耗尽，就构成了攻击。还有更坏的一种方式是在发送的syn包中把源地址设为一个不存在的地址，服务器向一个不存在的地址发送请求包自然得不到回应。
（意思就是一个客户端一直给服务器发连接请求，这时候服务器会给与回应，但是此时的攻击客户端不回复，所以服务器会一直等待，这样服务器的资源就会被耗尽）
4658
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
