专注于互联网--专注于架构

tcpsyn:防止SYN泛洪攻击 开启路由器的TCP拦截

　文/王琳 　　TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的。我们可以利用路由器的TCP拦截功能，使网络上的主机受到保护(以Cisco路由器为例)。　　开启TCP拦截分为三个步骤： 　　1. 设置TCP拦截的工作模式 　　TCP拦截的工作模式分为拦截和监视。在拦 [阅读全文] [PDF]