| 词条 | TCPFLOOD |
| 释义 | 这是一种针对TCP/IP协议发起的攻击，其明显特征是被攻击者的主机上存在大量的TCP连接，TCP洪水属于DDOS的一种，其威力比其他DDOS种类要强很多，因为它是基于连接的，而不是单纯的数据包攻击，所以被攻击者的主机很快瘫痪，如果黑客肉鸡够多的话，可以攻下一个网站，TCP3次握手顺序是攻击者发送带有SYN标志的数据包到被害者，然后被害者再返回一个带有ACK TCP全连接攻击TCP全连接专门针对防火墙开发出来的攻击方式，一般防火墙都有防御DOS攻击和DDOS攻击的能力，DDOS特征是发送海量的连接请求去占用对方的系统资源，造成系统崩溃，但是DDOS的连接一般只是SYN FLOOD，也就是半连接，但是这种攻击方式早就过时了，防火墙能轻松对抗SYN FLOOD，但是全连接攻击就比如你上谷歌吧，谷歌的服务器IP肯定会和你的IP连接，连接成功后的TCP标志是ESTABLISHED，如果你的防火墙拦截了这个IP，那么你就打不开谷歌网站，原理相同，如果你的防火墙屏蔽了ESTABLISHED连接，那么你的电脑就打不开所有网站，全连接攻击就是采用正确的，防火墙无法对抗的攻击方式，如果是SYN攻击，连接必定是SYN，只要设定连接的时间就可以让半连接消失，全连接在众多DDOS软件中称之为TCP多连接，就是针对目标服务器的80端口建立大量的TCP连接导致对方资源耗尽死机。 TCP攻击TCP攻击俗称SYN 洪水，是一种利用TCP三次握手协议来攻击计算机的，这种攻击方式是发送大量伪造IP的半连接去攻击对方系统，如果你的系统没有安装防火墙，很可能会造成系统瘫痪，无法打开，解决方法是安装天网防火墙，能有效阻止SYN FLOOD攻击 |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。