Κοινές στρατηγικές επίθεσης δικτύου: SYN πλημμύρες - ανδρείκελα

Μια SYN-flood είναι μια επίθεση στο δίκτυο όπου η συσκευή επιτιθέμενου στέλνει μια σειρά αιτημάτων SYN με στόχο να συντρίψει το σύστημα δικτύου. (SYN είναι μια συντομογραφία για συγχρονισμό.)

Αυτό που το σύστημα επίθεσης δεν κάνει είναι να απαντήσει σε οποιοδήποτε από τα επιστρεφόμενα SYN-ACK πακέτα Επειδή έχετε περιορισμένο αριθμό συνδέσεων ακρόασης στο σύστημά σας, για σχετικά μικρό χρονικό διάστημα, δεν μπορείτε να δεχτείτε μια νέα σύνδεση επειδή όλες οι γραμμές είναι απασχολημένες περιμένοντας πακέτα ACK από το άτομο που άνοιξε όλες τις συνδέσεις

Η πλημμύρα SYN είναι μια επίθεση άρνησης υπηρεσίας επειδή οι νόμιμοι χρήστες του συστήματος δεν μπορούν να συνδεθούν και να κάνουν αυτό που συνήθως θα ήταν σε θέση να επιτελέσουν. μπορεί να είναι μια προσπάθεια να συμπληρωθούν τα αρχεία καταγραφής έτσι ώστε να γίνει η πραγματική επίθεση μην αφήνετε τίποτε.

Αφού ένα από τα συστήματά σας έχει στοχευθεί από μια πλημμύρα SYN, μπορεί να είστε σε θέση να συνδεθείτε με το πλημμυρισμένο σύστημα και να καθαρίσετε αυτές τις μισές ανοιχτές συνδέσεις αντί να περιμένετε το σύστημα να τους χρονοδιακόψει και να τις καθαρίσει με το δικό του χρονοδιάγραμμα. Αν και η πλημμύρα SYN είναι μια παλιά επίθεση, εξακολουθεί να αποτελεί αποτελεσματική επίθεση σε πολλά συστήματα.

Αυξάνοντας το TCP backlog

Μείωση του χρονοδιακόπτη SYN-RECEIVED

• Εφαρμογή μνήμης SYN cache < Εφαρμογή cookies SYN