请教解释!我的卡巴提示受到攻击

显示全部楼层 · 发表于 2007-2-24 20:39:19

如题,刚才卡巴跳出一个这个,期待高手给解释一下,感谢!

显示全部楼层 · 发表于 2007-2-24 20:50:45

拒绝服务攻击

既然咔吧搪掉了楼主请安心

显示全部楼层 · 发表于 2007-2-24 20:53:12

这有什么好解释的呀就是黑客在向你的系统漏洞攻击呀看:

SYN-Flood是目前最流行的DDoS攻击手段，早先的DoS的手段在向分布式这一阶段发展的时候也经历了浪里淘沙的过程。SYN-Flood的攻击效果最好，应该是众黑客不约而同选择它的原因吧。那么我们一起来看看SYN-Flood的详细情况.
Syn Flood利用了TCP/IP协议的固有漏洞.面向连接的TCP三次握手是Syn Flood存在的基础 .假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的（第三次握手无法完成），这种情况下服务器端一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级（大约为30秒-2分钟）；一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接，即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大，最后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时从正常客户的角度看来，服务器失去响应，这种情况我们称做：服务器端受到了SYN Flood攻击（SYN洪水攻击）
你赶紧把系统补丁打好然后屏蔽掉自己的5022端口或者把黑客地址屏蔽就好了卡巴提示你证明他已经帮你阻止了攻击没问题的

显示全部楼层 · 发表于 2007-2-25 12:04:45

顶完这个我就该小有名气了哦.卡巴提示受到攻击就是阻拦了的,它看不见的不会给你提示.

显示全部楼层 · 发表于 2007-2-25 12:16:14

感谢各位,了解了,本人实在是不懂,所以才发帖提问,见笑了!

显示全部楼层 · 发表于 2007-2-25 18:08:29

高人啊，向你学习勒

请教解释!我的卡巴提示受到攻击

本帖子中包含更多资源