亚洲国产日韩一区二区在线_日韩成人免费在线_av在线播放一本久_午夜美女福利网站_被公侵犯的漂亮人妻中字葵司_亚洲国产制服另类久久_欧美亚洲自拍日韩在线_白嫩少妇喷水色欲AV_全黄特色大片免费_精品国产90后在线观看

什么是ACK攻擊

ACK Flooding攻擊是在TCP連接建立之后,所有的數(shù)據(jù)傳輸TCP報(bào)文都是帶有ACK標(biāo)志位的,主機(jī)在接收到一個(gè)帶有ACK標(biāo)志位的數(shù)據(jù)包的時(shí)候,需要檢查該數(shù)據(jù)包所表示的連接四元組是否存在,如果存在則檢查該數(shù)據(jù)包所表示的狀態(tài)是否合法,然后再向應(yīng)用層傳遞該數(shù)據(jù)包。如果在檢查中發(fā)現(xiàn)該數(shù)據(jù)包不合法,例如該數(shù)據(jù)包所指向的目的端口在本機(jī)并未開放,則主機(jī)操作系統(tǒng)協(xié)議棧會(huì)回應(yīng)RST包告訴對(duì)方此端口不存在。

當(dāng)攻擊程序每秒鐘發(fā)送ACK報(bào)文的速率達(dá)到一定的程度,才能使主機(jī)和防火墻的負(fù)載有大的變化。當(dāng)發(fā)包速率很大的時(shí)候,主機(jī)操作系統(tǒng)將耗費(fèi)大量的精力接收?qǐng)?bào)文、判斷狀態(tài),同時(shí)要主動(dòng)回應(yīng)RST報(bào)文,正常的數(shù)據(jù)包就可能無法得到及時(shí)的處理。這時(shí)候客戶端(以IE為例)的表現(xiàn)就是訪問頁面反應(yīng)很慢,丟包率較高。這就是ACK攻擊

 

免費(fèi)撥打  400-677-3988
免費(fèi)撥打  400-677-3988 免費(fèi)撥打 400-677-3988
工具條
微信公眾號(hào)
在線客服
在線客服 7x24小時(shí) 在線客服
返回頂部
返回頂部 返回頂部