[技术文章] ACK攻击

[复制链接]
查看3 | 回复0 | 2 小时前 | 显示全部楼层 |阅读模式
ACK攻击
      ACK Flooding攻击是在TCP连接建立之后,所有的数据传输TCP报文都是带有ACK标志位的,主机在接收到一个带有ACK标志位的数据包的时候,需要检查该数据包所表示的连接四元组是否存在,如果存在则检查该数据包所表示的状态是否合法,然后再向应用层传递该数据包。如果在检查中发现该数据包不合法,例如该数据包所指向的目的端口在本机并未开放,则主机操作系统协议栈会回应RST包告诉对方此端口不存在。
   当攻击程序每秒钟发送ACK报文的速率达到一定的程度,才能使主机和防火墙的负载有大的变化。当发包速率很大的时候,主机操作系统将耗费大量的精力接收报文、判断状态,同时要主动回应RST报
===============================================================
高防BGP服务器租用,i9高配服务器特惠,游戏盾,显卡机,大带宽。高仿云,免费测试  详情咨询QQ259903630


回复

使用道具 举报

本版积分规则