如何抵御SYN拒绝攻击？

如何抵御SYN拒绝攻击？

分布式拒绝服务攻击（DDoS）

---

SYN攻击是DDos攻击的一种形式，这种形式攻击者伪装成终端不停地向服务器发起SYN请求。通常攻击者的肉鸡，发送了SYN之后，不等给服务端ACK，就下线，这样攻击者不断发送SYN，然后下线，而服务端会等待一段时间（3s以上），等待ACK。这样就导致了大量连接对象在服务端被积累。

针对这个特点可以实现一个TCP代理（防火墙），发现有发送SYN但是不给ACK的行为就对目标IP地址禁用一段时间。这个策略平时可以配置成开关，等到被攻击的时候打开。另一方面 可以适当提升连接数支持。