SYN攻击它就是发送大量的伪造TCP连接请求,因为在第一次握手时需要发送SYN数据包,这样使得目标服务器不断响应这些连接请求并且还要维护这些TCP连接,最终导致服务器资源耗尽,无法响应正常的连接请求,导致无法正常的工作。
要想预防的话,可以从过滤网关防护的角度来考虑,可以合理设置网关的连接超时时间,适当缩短超时时间,就是服务器已经连接了很多,现在响应速度很慢,顶不住的时候,让此次连接快速失败,也可以迎难而上,增加SYN网关的连接数目,或者使用高级防护服务器来解决。
SYN攻击它就是发送大量的伪造TCP连接请求,因为在第一次握手时需要发送SYN数据包,这样使得目标服务器不断响应这些连接请求并且还要维护这些TCP连接,最终导致服务器资源耗尽,无法响应正常的连接请求,导致无法正常的工作。
要想预防的话,可以从过滤网关防护的角度来考虑,可以合理设置网关的连接超时时间,适当缩短超时时间,就是服务器已经连接了很多,现在响应速度很慢,顶不住的时候,让此次连接快速失败,也可以迎难而上,增加SYN网关的连接数目,或者使用高级防护服务器来解决。