打印本文 打印本文 关闭窗口 关闭窗口
SYN Cookie原理及其在Linux内核中的实现
作者:武汉SEO闵涛  文章来源:敏韬网  点击数2410  更新时间:2009/4/22 23:08:11  文章录入:mintao  责任编辑:mintao
变TCP三次握手流程的情况下,TCP Server几乎不可能有效的防范SYN Flood的攻击。要保证完全防范SYN Flood,必须修改三次握手协议。SYN Cookie是一种很有效的方法。它的思想比较简单,主要是如何具体的实现,Linux系统也提供了一种实现。作者通过研读Linux2.4.20内核中的代码,基本了解了Linux内核中实现SYN Cookie的手段,将其总结成文字,与对SYN Cookie同样感兴趣的朋友分享、交流。

上一页  [1] [2] 

打印本文 打印本文 关闭窗口 关闭窗口