声明
环境
采用自己搭建的云服务器Linux系统
未经他人授权的渗透均为违法行为!!!
实验
首先在服务器上配置成web服务器,保证目前能访问web服务器
然后来监测目前的网络流量,可以看到目前就访问了一次仅有几KB的流量
接下来采用经典的SYN Flood攻击,其原理就是向服务器发送大量的SYN半连接数据包导致服务器带宽资源被消耗从而不能响应正常用户发起的请求
使用netwox网络发包工具,76表示发送SYN半连接数据包,-i为指定ip地址,-p为指定端口
实验结果
再次监测服务器流量发现流量瞬时增高
再次访问网页已无法访问
抓包分析结果发现发送了大量的SYN半连接数据包
结论
发送大量的SYN半连接数据包导致服务器带宽被消耗导致无法响应正常用户发起的请求