什么是SYN攻击？
浏览量（4489） 时间：2020-08-17
SYN 是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。
SYN攻击的防范
关于SYN攻击防范技术，人们研究得比较早。归纳起来，主要有两大类，一类是通过防火墙、路由器等过滤网关防护，另一类是通过加固TCP/IP协议栈防范.但必须清楚的是，SYN攻击100%能用防火墙完全阻止，不会设置防火墙者例外。
屏蔽方法：
可以通过一些方法来屏蔽外来SYN包。
1、Windows系统本身就带有这种功能，通过本地连接属性-internet协议（TCP/IP）属性-高级-选项-TCP/IP筛选-属性-启用TCP/IP筛选，通过禁用端口来实现屏蔽SYN包，但系统这种功能并不能禁止本机向外发送SYN包，因此，在不提供任何服务的情况下，可以通过端口筛选来防止有关SYN方面的攻击。
2、通过第三方软件来实现，例如，瑞星就可以通过端口限制来实现屏蔽SYN包。
