看了一部分,syn洪泛攻击那里感觉有点问题:“塞满TCP等待连接队列,资源耗尽(CPU满负荷或内存不足),让正常的业务请求连接不进来。”,应该不会发生所谓资源耗尽的情况,只是大量随机的恶意syn占满了未完成连接队列(队列大小由系统调用listen的参数设定),导致正常合法的syn排不上队列,这个过程中貌似没有其他资源的占用,就算有,一个进程可以使用的资源是受限制的,一旦进程使用资源超过限制,操作系统会对其进行相应处理,比如说杀死进程,因此扯不上“cpu满负荷或内存不足”的问题。
2 2

相关推荐

牛客网
牛客企业服务