什么是Syn Flood攻击?Syn Flood洪水攻击应对方法是什么?

　　DDoS攻击即分布式拒绝服务攻击，其常见攻击方式有很多种，其中包括Syn Flood洪水攻击。Syn Flood攻击是当前网络上{BANNED}最佳为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。那么Syn Flood洪水攻击应对方法是什么?以下为具体内容介绍。

　　什么是Syn Flood攻击?

　　Syn Flood攻击是网络攻击的一种手段，又称为SYN洪水、SYN洪泛，是一种典型的DDoS攻击，效果就是服务器TCP连接资源耗尽，停止响应正常的TCP连接请求。

　　Syn Flood攻击的危害是什么?

　　如果恶意的向某个服务器端口发送大量的SYN包，则可以使服务器打开大量的半开连接，分配TCB，从而消耗大量的服务器资源，同时也使得正常的连接请求无法被响应。而攻击发起方的资源消耗相比较可忽略不计。

　　Syn Flood洪水攻击应对方法是什么?

　　1、对SYN包进行监视

　　对于Direct Attack攻击的防范可以使用比较简单的方法，即对SYN包进行监视，如果发现某个IP发起了较多的攻击报文，直接将这个IP列入黑名单即可。当然下述的方法也可以对其进行防范。

　　对于源地址不停变化的攻击使用上述方法则不行，首先从某一个被伪装的IP过来的SYN报文可能不会太多，达不到被拒绝的阈值，其次从这个被伪装的IP的请求会被拒绝掉。因此必须使用其他的方法进行处理。

　　2、延缓TCB分配方法

　　Syn Flood消耗服务器资源主要是因为当SYN数据报文一到达，系统立即分配TCB，从而占用了资源。而Syn Flood由于很难建立起正常连接，因此，当正常连接建立起来后再分配TCB则可以有效地减轻服务器资源的消耗。

　　3、无效连接监视释放

　　这种方法不停监视系统的半开连接和不活动连接，当达到一定阈值时拆除这些连接，从而释放系统资源。这种方法对于所有的连接一视同仁，而且由于Syn Flood造成的半开连接数量很大，正常连接请求也被淹没在其中被这种方式误释放掉，因此这种方法属于入门级的Syn Flood方法。