SYN/ACK Flood攻击

这种攻击方法是经典最有效的DDoS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量

伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都

是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。少量的这种攻击

会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的

SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键

盘和鼠标。普通防火墙大多无法抵御此种攻击。

广告都打到这里来，抗DDOS攻击流行的手段是流量清洗技术，普通的墙无论是双机热备还是负载均衡都很容易被放倒！尤其是杂牌子产品！~

广告都打到这里来，抗DDOS攻击流行的手段是流量清洗技术，普通的墙无论是双机热备还是负载均衡都很容易被放 ...
sunge 发表于 2010-11-7 11:12

    广告去无踪，帖子更出众。