SYN FLOOD攻击的基本原理及防御

目前互联网(Internet)上的主机经常会受到各种形式的拒绝服务攻击。有种所谓的SYNFLOOD拒绝服务攻击,利用向目标服务器持续发送TCP连接请求,强迫服务器为每个新连接分配资源,直到资源耗尽。本文将分析SYNFLOOD的攻击原理,并讨论2种防御攻击方法,SYNCache技术和SYNCookies技术。     

基于NAT异常自动检测和防范SYN攻击的边界路由器设计及实现

在黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。针对常见的SYN攻击在边界路由器NAT转换中的表现出的异常特征，提出了一种实用价值很高的SYN攻击自动检测和防范策略，并在一款边界路由器中实现。当路由器上检测到SYN攻击时，传递告警信号给网管主机，向网管员及时报警。     

变异DDOS攻击方式的攻击防范探析

本文首先介绍了网络攻击对目前网络安全的影响及分布式拒绝服务攻击的工作原理和现状,接着分析了分布式拒绝服务的攻击类型,并探析新型攻击类型的核心技术和防范对策。将新型的DDOS的3类攻击方式：基于堵流量的攻击方式、基于网站脚本的攻击方式、另类攻击方式进行了探析,最后给出攻击方式相应的安全策略和防御对策。