網站安全之幾種常見的網路攻擊方式
阿新 • • 發佈：2019-02-19
* syn flood：
一個使用者向伺服器傳送syn報文後，如果伺服器在發出sys+ack報文後無法收到客戶端ack報文，這種情況下伺服器端一般會重試（再次傳送syn+ack給客戶端），並等待一段時間後丟棄這個未完成的連線，這段時間的長度我們稱為syn timeout，一般來說這個時間是分鐘的數量級（大約為30秒-2分）。
一個使用者出現異常導致伺服器的一個執行緒等待1分鐘並不是什麼很大的問題，但如果有一個惡意的攻擊者大量的模擬這種情況，伺服器端將為了維護一個非常大的半連線列表而消耗非常多的資源。即使是簡單的儲存並遍歷也會消耗非常多的CPU時間和記憶體，何況還要不斷對這個列表中的IP進行syn+ack的重試。