|
|
有不少朋友曾经问过我们这样一个问题:怎么检测是否被攻击？这是个很好的问题。因为我们开被攻击是难免的，如果能及时了解到是否被攻击，那么我们就可以及时采取措施来应对。今天就让我来教大家，一个检测是否被一条龙攻击的方法：
对于有时候服务器被攻击以及被攻击的方式，现在还有一些游戏管理员还不是很清楚，而对于这种攻击也是目前最常见的，也是一些攻击开gmbuluo.net" target="_blank" class="relatedlink">传奇的人最喜欢使用的一种攻击！对于我们的怎么会产生这种攻击的原因在这里我给大家简单的分析一下！
洪水攻击属于DOS攻击的一种,它利用TCP协议缺陷,通过发送大量的死链接请求,耗费CPU和内存资源.洪水攻击除了会对主机造成危害外,还可以危害路由器、防火墙等网络系统！
洪水攻击能达到很好的效果,通常,客户端在短时间内伪造大量不存在的IP地址,向传奇一条龙服务器不断地发送洪水包,服务器回复确认包,并等待客户的确认,由于源地址是不存在的,服务器需要不断的重发直至超时,这些伪造的洪水包将长时间占用未连接队列,正常的洪水请求被丢弃,目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪！
事实上洪水攻击并不管目标服务器是什么系统,只要目标系统打开TCP服务就可以实施.从被攻击的SF一条龙服务器日志上可以看到,服务器接收到连接请求（洪水=j）,将此信息加入未连接队列,并发送请求包给客户（洪水=k,ack=j+1）,此时进入洪水_RECV状态.当传奇SF一条龙服务器未收到客户端的确认包时,重发请求包,一直到超时,才将此条目从未连接队列删除.配合IP欺骗。
因此我们要想避免这种攻击的产生，那么我们就要从这个攻击的途径对我们的服务器做出相应的防护！把一切可能会产生这种攻击不安全因素全部都要给清除了，也只有这样才能对你的安全起到一定的保护！
|
|
发表于 2015-9-4 15:45:21
发表于 2015-9-6 14:17:21
