搜索

[22485] 2014-03-21_SYNPROXY：廉价的抗DoS攻击方案

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2014-03-21_SYNPROXY：廉价的抗DoS攻击方案 S Y N P R O X Y ： 廉 价 的 抗 D o S 攻 击 方 案 L i n u x 中 国   2 0 1 4 - 0 3 - 2 1 D o S 攻 击 是 一 个 永 恒 的 问 题 ， 虽 然 专 业 厂 商 的 防 火 墙 ， 负 载 均 衡 类 的 网 关 设 备 能 比 较 有 效 的 防 御 D o S 攻 击 ， 但 黑 客 们 更 倾 向 于 x 8 6 + G N U / L i n u x 的 组 合 ， 原 因 很 简 单 ： 足 够 的 廉 价 。 在 l i n u x 内 核 3 . 1 3 里 终 于 加 入 了 S Y N P R O X Y 的 新 功 能 ， 这 个 模 块 是 一 个 基 于 链 接 跟 踪 的 n e t f i l t e r 扩 展 ， 主 要 干 的 工 作 就 是 把 来 自 客 户 端 的 初 始 S Y N 包 标 记 成 U N T R A C K E D 然 后 直 接 导 入 i p t a b l e s 的 " S Y N P R O X Y " 的 动 作 ( 类 似 A C C E P T , N F Q U E U E 和 D R O P ) ， 这 时 内 核 会 扮 演 网 关 设 备 的 角 色 继 续 跟 客 户 端 进 行 T C P 的 常 规 握 手 流 程 ， S Y N P R O X Y 会 等 到 最 终 的 A C K ( 三 次 握 手 ) 的 c o o k i e 被 验 证 合 法 后 才 会 开 始 让 包 真 正 的 进 入 目 标 端 。 开 发 者 J e s p e r   D a n g a a r d   B r o u e r 的 数 据 表 明 S Y N P R O X Y 对 于 对 抗 S Y N   F L O O D   D O S 攻 击 是 非 常 有 效 的 ， 笔 者 今 天 也 在 D e b i a n 和 S L E S - 1 2 - b e t a 2 对 S Y N P R O X Y 进 行 了 D o S 测 试 ， 大 致 结 果 是 在 使 用 h p i n g 3 和 m e t a s p l o i t 进 行 测 试 ， 开 启 S Y N P R O X Y 后 k s o f t i r q 占 用 会 从 8 % 降 低 到 3 % 以 内 。 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 7 3 2 - 1 . h t m l   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理