针对 "TCP 连接建立阶段" 的攻击
- 一、定义
- 二、共性防御思路
- 三、攻击手段
-
- [3.1、SYN 洪水攻击（SYN Flood）](#3.1、SYN 洪水攻击（SYN Flood）)
- [3.2、Land 攻击（Land Attack）](#3.2、Land 攻击（Land Attack）)
一、定义
什么是针对 "TCP 连接建立阶段" 的攻击？核心特征是利用 TCP "三次握手" 机制的漏洞，阻止正常连接建立，或通过伪造连接请求消耗服务器资源。
这类攻击的目标均为耗尽服务器的 "半连接队列" 或 CPU / 内存资源，使服务器无法响应合法客户端的连接请求（属于 "拒绝服务（DoS/DDoS）" 范畴）。
二、共性防御思路
加固三次握手机制（如启用 SYN Cookie）、缩短半连接超时时间、过滤异常 SYN 包（如源目 IP 相同、频率过高的包）
三、攻击手段
3.1、SYN 洪水攻击（SYN Flood）
三次握手第一步（客户端发 SYN）后，不回复服务器的 SYN+ACK，占用服务器 "SYN_RCVD" 半连接队列
攻击逻辑简述
伪造大量虚假源 IP 的 SYN 包，填满半连接队列，正常 SYN 请求被丢弃
3.2、Land 攻击（Land Attack）
伪造 "源 IP = 目标服务器 IP、源端口 = 目标服务器端口" 的 SYN 包，使服务器 "自连接"
攻击逻辑简述
服务器收到 SYN 后向自身回复 SYN+ACK，陷入 "发送→接收→再发送" 的无限循环，消耗 CPU