...是向不存在的内网网段总是发握手请求或者UDP,端口随机,数量很大,是...

发布网友发布时间：2024-06-03 07:51

共1个回答

热心网友时间：2024-06-03 16:55

SYN Flood泛洪攻击

SYN Flood是当前最流行的DoS(拒绝服务攻击)之一，SYN攻击利用的是TCP的三次握手机制的缺陷，攻击端利用伪造的IP地址向被攻击端发出SYN请求，而被攻击端发出的ACK响应报文将永远发送不到目的地，也就是得不到回应，那么这个TCP连接就处于挂起状态，也就是所谓的半连接状态。服务器收不到确认的话，在SYN timeout时间内(一般为30秒-2分钟)还会重复发送ACK报文给攻击者，直到SYN timeout超时。如果有成千上万的这种连接，被攻击的主机资源将被耗尽，从而达到攻击的目的。

-----

TCP的缺点：

慢，效率低，占用系统资源高，易被攻击 TCP在传递数据之前，要先建连接，这会消耗时间，而且在数据传递时，确认机制、重传机制、拥塞控制机制等都会消耗大量的时间，而且要在每台设备上维护所有的传输连接，事实上，每个连接都会占用系统的CPU、内存等硬件资源。而且，因为TCP有确认机制、三次握手机制，这些也导致TCP容易被人利用。

UDP的优点：

快，比TCP稍安全 UDP没有TCP的握手、确认、窗口、重传、拥塞控制等机制，UDP是一个无状态的传输协议，所以它在传递数据时非常快。没有TCP的这些机制，UDP较TCP被攻击者利用的漏洞就要少一些。但UDP也是无法避免攻击的

UDP的缺点：

不可靠，不稳定因为UDP没有TCP那些可靠的机制，在数据传递时，如果网络质量不好，就会很容易丢包。

基于上面的优缺点，那么：什么时候应该使用TCP：当对网络通讯质量有要求的时候，比如：整个数据要准确无误的传递给对方，这往往用于一些要求可靠的应用，比如HTTP、HTTPS、FTP等传输文件的协议，POP、SMTP等邮件传输的协议。在日常生活中，常见使用TCP协议的应用如下：浏览器，用的HTTP FlashFXP，用的FTP Outlook，用的POP、SMTP Putty，用的Telnet、SSH QQ文件传输 ………… 什么时候应该使用UDP：当对网络通讯质量要求不高的时候，要求网络通讯速度能尽量的快，这时就可以使用UDP。

比如，日常生活中，常见使用UDP协议的应用如下： QQ语音 QQ视频 TFTP ……