TCPFLOOD

TCPFLOOD是一種針對TCP/IP協定發起的攻擊,其明顯特徵是被攻擊者的主機上存在大量的TCP連線,TCP洪水屬於DDOS的一種,其威力比其他DDOS種類要強很多,因為它是基於連線的,而不是單純的數據包攻擊,所以被攻擊者的主機很快癱瘓,如果黑客肉雞夠多的話,可以攻下一個網站,TCP3次握手順序是攻擊者傳送帶有SYN標誌的數據包到被害者,然後被害者再返回一個帶有ACK。

攻擊方式

TCP全連線專門針對防火牆開發出來的攻擊方式,一般防火牆都有防禦DOS攻擊和DDOS攻擊的能力,DDOS特徵是傳送海量的連線請求去占用對方的系統資源,造成系統崩潰,但是DDOS的連線一般只是SYN FLOOD,也就是半連線,但是這種攻擊方式早就過時了,防火牆能輕鬆對抗SYN FLOOD,但是全連線攻擊就比如你上谷歌吧,谷歌的伺服器IP肯定會和你的IP連線,連線成功後的TCP標誌是ESTABLISHED,如果你的防火牆攔截了這個IP,那么你就打不開谷歌網站,原理相同,如果你的防火牆禁止了ESTABLISHED連線,那么你的電腦就打不開所有網站,全連線攻擊就是採用正確的,防火牆無法對抗的攻擊方式,如果是SYN攻擊,連線必定是SYN,只要設定連線的時間就可以讓半連線消失,全連線在眾多DDOS軟體中稱之為TCP多連線,就是針對目標伺服器的80連線埠建立大量的TCP連線導致對方資源耗盡當機。

TCP攻擊

TCP攻擊俗稱SYN 洪水,是一種利用TCP三次握手協定來攻擊計算機的,這種攻擊方式是傳送大量偽造IP的半連線去攻擊對方系統,如果你的系統沒有安裝防火牆,很可能會造成系統癱瘓,無法打開,解決方法是安裝天網防火牆,能有效阻止SYN FLOOD攻擊。

洪水攻擊

CC攻擊是DDOS的一種,是一種利用偽造的TCP連線去攻擊對方,而且他的好處就在偽造IP的技術上,讓對方不知道是誰發動的攻擊,CC攻擊實現TCP攻擊的步驟是,利用CC偽造IP的優點,偽造大量不存在的IP去攻擊對方的IP,這樣在對方的電腦上就存在了無數的IP連結。

有黑客能對無限個網站進行ddos攻擊,ddos攻擊不是傳送數據包,而是連結,真正的ddos是依靠連線攻擊的,tcp連結如果很多的話,伺服器就會崩潰宕機,ddos正是基於tcp漏洞的攻擊,如果一個網站被一個ip建立大量的連結,那么這個IP很可能就是在對這個網站進行ddos攻擊,你禁止不了它的。

相關詞條

相關搜尋

熱門詞條

聯絡我們