防止SYN泛洪攻击 开启路由器的TCP拦截
扫描二维码随身看资讯
使用手机 二维码应用 扫描右侧二维码,您可以
1. 在手机上细细品读~
2. 分享给您的微信好友或朋友圈~
文/王琳
TCP拦截即TCP intercept,大多数的路由器平台都引用了该功能,其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制,攻击端利用伪造的IP地址向被攻击端发出请求,而被攻击端发出的响应报文将永远发送不到目的地,那么被攻击端在等待关闭这个连接的过程中消耗了资源,如果有成千上万的这种连接,主机资源将被耗尽,从而达到攻击的目的。我们可以利用路由器的TCP拦截功能,使网络上的主机受到保护(以Cisco路由器为例)。
开启TCP拦截分为三个步骤:
1. 设置TCP拦截的工作模式
TCP拦截的工作模式分为拦截和监视。在拦截模式下,路由器审核所有的TCP连接,自身的负担加重,所以我们一般让路由器工作在监视模式,监视TCP连接的时间和数目,超出预定值则关闭连接。
格式:ip tcp intercept mode (intercept|watch)
缺省为intercept
2. 设置访问表,以开启需要保护的主机
格式:access-list [100-199] [deny|permit] tcp source source-wildcard
destination destination-wildcard
举例:要保护219.148.150.126这台主机
access-list 101 permit tcp any host 219.148.150.126
3. 开启TCP拦截
ip tcp intercept list access-list-number
示例:我们有两台服务器219.148.150.126和219.148.150.125需要进行保护,可以这样配置:
ip tcp intercept list 101
ip tcp intercept mode watch
........
ip access-list 101 permit tcp any host 219.148.150.125
ip access-list 101 permit tcp any host 219.148.150.126
经过这样的配置后,我们的主机就在一定程度上受到了保护。
-
天天飞车曙光满级属性介绍分析 天天飞车曙光怎么样?
天天飞车火力大乱斗版本有不错的R级车上架,其中曙光的品质也是很引人注目,主要是属性还算比较强大,…
-
乱斗西游什么时候公测 公测时间官方已确定
乱斗西游什么时候公测 公测时间是哪一天?目前公测时间官方已经确定,乱斗西游将于11月4日正式开启双版公测…
-
大主宰手游红包积分怎么用?土豪红包怎么抢?
《大主宰》手游有一个很有意思的系统,就是抢积分红包,大主宰手游每次有土豪充值后都会自动弹出一个抢…
-
完美世界手游秦昊怎么样 秦昊技能属性介绍
完美世界手游是辰东小说同名手游,因为没有直接移植端游,这多多少少可能让完美世界的老玩家们有点失望…
-
魔范学院金钱怎么获得 魔范学院金钱获得方法
金钱在任何一个游戏中都是非常重要的,有了金钱,让你在游戏中获得更多的提升,那么魔范学院金钱怎么获…