4221学习网
首页 | 网址大全 | 脑力倍增 | 电脑学院 | 学习方法 | 英语学习 | 口才交际 | 工作职场 | 成功励志 | 文学小说 | 视频教程 | 视频短片 | 下载中心 | NBA | 奥运 | 图片专区 | QQ·技巧 | 游戏技巧 | 恋爱技巧 | 谈天说地 | 专题教程 | 4221论坛
热门关键字：　视频教程 　百家讲坛 　美女 　记忆力 　疯狂英语
 → 当前位置:4221学习网>电脑学院>网络安全>防火墙>正文

基础：防火墙防止DOS的三种方式

4221学习网 2007-06-08 来源：互联网 收藏本文

训练30小时，让阅读提速5-10倍！---速读记忆训练软件免费下载！(点击下载)

DoS（Denial of Service拒绝服务）和DoS（Distributed Denial of Service分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，Yahoo、亚马逊、CNN被攻击等事例，曾被刻在重大安全事件的历史中。SYN Flood由于其攻击效果好，已经成为目前最流行的DoS和DDoS攻击手段。

　　SYN Flood利用TCP协议缺陷，发送了大量伪造的TCP连接请求，使得被攻击方资源耗尽，无法及时回应或处理正常的服务请求。一个正常的TCP连接需要三次握手，首先客户端发送一个包含SYN标志的数据包，其后服务器返回一个SYN/ACK的应答包，表示客户端的请求被接受，最后客户端再返回一个确认包ACK，这样才完成TCP连接。在服务器端发送应答包后，如果客户端不发出确认，服务器会等待到超时，期间这些半连接状态都保存在一个空间有限的缓存队列中；如果大量的SYN包发到服务器端后没有应答，就会使服务器端的TCP资源迅速耗尽，导致正常的连接不能进入，甚至会导致服务器的系统崩溃。

　　防火墙通常用于保护内部网络不受外部网络的非授权访问，它位于客户端和服务器之间，因此利用防火墙来阻止DoS攻击能有效地保护内部的服务器。针对SYN Flood，防火墙通常有三种防护方式：SYN网关、被动式SYN网关和SYN中继。

　　SYN网关 防火墙收到客户端的SYN包时，直接转发给服务器；防火墙收到服务器的SYN/ACK包后，一方面将SYN/ACK包转发给客户端，另一方面以客户端的名义给服务器回送一个ACK包，完成TCP的三次握手，让服务器端由半连接状态进入连接状态。当客户端真正的ACK包到达时，有数据则转发给服务器，否则丢弃该包。由于服务器能承受连接状态要比半连接状态高得多，所以这种方法能有效地减轻对服务器的攻击。

　　被动式SYN网关 设置防火墙的SYN请求超时参数，让它远小于服务器的超时期限。防火墙负责转发客户端发往服务器的SYN包，服务器发往客户端的SYN/ACK包、以及客户端发往服务器的ACK包。这样，如果客户端在防火墙计时器到期时还没发送ACK包，防火墙则往服务器发送RST包，以使服务器从队列中删去该半连接。由于防火墙的超时参数远小于服务器的超时期限，因此这样能有效防止SYN Flood攻击。

　　SYN中继防火墙在收到客户端的SYN包后，并不向服务器转发而是记录该状态信息然后主动给客户端回送SYN/ACK包，如果收到客户端的ACK包，表明是正常访问，由防火墙向服务器发送SYN包并完成三次握手。这样由防火墙做为代理来实现客户端和服务器端的连接，可以完全过滤不可用连接发往服务器。

上一篇：防火墙测评需避开的六大误区   下一篇：是否需要同时用不同的软件防火墙
添加到google书签 digg this! 添加到bolaa 添加到yahoo+ 添加到新浪vivi 添加到365key  
【收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭】
相关文章
·防火墙测评需避开的六大误区
 ·是否需要同时用不同的软件防火墙
·推荐安装防火墙的建议
 ·防火墙的概念原理与实现
·新技术让防火墙成为网络防御的主要力量
 ·教你制作软盘版的Linux系统防火墙
·快速解决 Windows系统防火墙的配置问题
 ·杀毒软件网络防火墙一个都不能少
·防火墙技术详细说明及技术发展趋势
 ·Vista防火墙使用10大注意事项
发表评论
（要记得去论坛讨论，点击注册新会员） 密码： 匿名评论
评论内容：(请自觉遵守互联网相关政策法规。)
最新文章
·抵御黑客的入侵 认识防火墙技术
·从企业安全发掘硬件防火墙应用
·开放防火墙端口实现Robocopy复制
·网络安全刻不容缓 硬件防火墙支招
·如何鉴别硬件防火墙性能的差异
·Vista防火墙使用10大注意事项
·防火墙技术详细说明及技术发展趋势
·杀毒软件网络防火墙一个都不能少
·快速解决 Windows系统防火墙的配置问题
·教你制作软盘版的Linux系统防火墙
本类阅读排行榜
·防火墙的概念原理与实现
·抵御黑客的入侵 认识防火墙技术
·从企业安全发掘硬件防火墙应用
·推荐安装防火墙的建议
·杀毒软件网络防火墙一个都不能少
·防火墙测评需避开的六大误区
·是否需要同时用不同的软件防火墙
·教你制作软盘版的Linux系统防火墙
·快速解决 Windows系统防火墙的配置问题
·防火墙技术详细说明及技术发展趋势
热点视频教程
视频街舞 舞步 教学
视频windowsxp重装系统视频教程
视频李孝利十分钟详细舞蹈教程
视频美女教你跳舞
视频街舞 舞步 教学2
视频双截棍视频教程-定式
视频如何安装双操作系统
视频韩国的太空步教程，后滑、侧滑、旋转太空
视频【WindowsXP入门教程】 - 硬盘分区
视频台球教程-基本杆法
视频[百家讲坛]三十六计01_借刀杀人
视频24式太极拳教学---基本动作
视频 斯诺克台球竿法-后退球
视频动物世界之决战生死线2
视频超级全脑速读训练教程

设为首页 - 加入收藏 - 关于我们 - 联系我们 - 友情连接

4221学习网版权所有-鄂ICP备07006816号
已浏览: 次