Strategi Serangan Rangkaian biasa: SYN Banjir - dummies

Bencana SYN ialah serangan rangkaian di mana peranti penyerang menghantar satu siri permintaan SYN dengan matlamat untuk mengatasi sistem rangkaian. Di dunia TCP, peranti rangkaian anda mampu mengendalikan bilangan sambungan yang terhad.Ini adalah bilangan yang tinggi, tetapi ia terhad berdasarkan peranti dan konfigurasinya. (SYN ialah singkatan untuk menyegerakkan.)

Apa sistem penyerang yang tidak lakukan adalah bertindak balas terhadap mana-mana yang dikembalikan SYN-ACK kerana anda mempunyai bilangan sambungan pendengaran terhad pada sistem anda, untuk jangka waktu yang agak singkat, anda tidak boleh menerima sambungan baru kerana semua baris sibuk menunggu paket ACK dari orang yang membuka semua sambungan.

SYN banjir adalah serangan penafian perkhidmatan kerana pengguna sah sistem tidak boleh menyambung dan melakukan apa yang biasanya mereka dapat. Serangan ini mungkin mengganggu perkhidmatan, atau ia mungkin merupakan percubaan untuk mengisi fail log supaya serangan sebenar dilakukan tidak meninggalkan apa-apa sahaja.

Selepas salah satu daripada sistem anda telah disasarkan oleh banjir SYN, anda mungkin dapat menyambung ke sistem banjir dan membersihkan sambungan yang dibuka separuh terbuka itu daripada menunggu sistem untuk membuangnya dan membersihkannya mengikut jadual sendiri. Walaupun banjir SYN adalah serangan lama, ia masih merupakan serangan yang berkesan terhadap banyak sistem.

Peranti Cisco membolehkan anda melakukan beberapa perkara untuk mengurangkan keberkesanan serangan ini:

• Meningkatkan backlog TCP

• Mengurangkan pemasa SYN-RECEIVED

• Melaksanakan cache SYN < Melaksanakan cookies SYN