syn 攻击脚本 python_Scapy实现SYN泛洪攻击

一、实验说明

1.实验介绍

本次实验将使用python3版本的Scapy--Scapy3k来实现一个简单的DDos，本次实验分为两节，本节将学习如何使用Scapy3k来实现SYN泛洪攻击。

2.知识点

SYN泛洪攻击的实现原理

Scapy3k的基本用法

3.效果图

二、基础知识

以下部分内容整理自百度百科、360百科和Scapy3k官方文档：

1.SYN泛洪攻击

SYN泛洪攻击(SYN Flood)是一种比较常用的DoS方式之一。通过发送大量伪造的Tcp连接请求，使被攻击主机资源耗尽(通常是CPU满负荷或者内存不足) 的攻击方式。

我们都知道建立Tcp连接需要完成三次握手。正常情况下客户端首先向服务端发送SYN报文，随后服务端回以SYN+ACK报文到达客户端，最后客户端向服务端发送ACK报文完成三次握手。

而SYN泛洪攻击则是客户端向服务器发送SYN报文之后就不再响应服务器回应的报文。由于服务器在处理TCP请求时，会在协议栈留一块缓冲区来存储握手的过程，当然如果超过一定的时间内没有接收到客户端的报文，本次连接在协议栈中存储的数据将会被丢弃。攻击者如果利用这段时间发送大量的连接请求，全部挂起在半连接状态。这样将不断消耗服务器资源，直到拒绝服务。