为什么客户端还要发送一次确认呢？可以二次握手吗？ 解释四次挥手？ 为什么建立连接是三次，关闭连接是四次 为什么客户端最后还要等待2MSL(最大报文段生存时间) 如果已经建立了连接，但是客户端突然出现故障了怎么办？ Server端易受到SYN攻击？ SYN Flood 防护措施 为什么客户端还要发送一 ...
分类：
其他好文 时间：
2018-07-10 21:40:42
阅读次数：
200
Ddos攻击防护 首先我们说说ddos攻击方式，记住一句话，这是一个世界级的难题并没有解决办法只能缓解 DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。这是一个世界 ...
分类：
其他好文 时间：
2018-06-17 14:19:22
阅读次数：
209
背景 和女朋友异地恋一年多，为了保持感情我提议每天晚上视频聊天一次。 从好上开始，到现在，一年多也算坚持下来了。 问题 有时候聊天的过程中，我的网络或者她的网络可能会不好，视频就会卡住，听不到对方的声音，过一会儿之后才会恢复。 中间双方可能就要不断的确认网络是否恢复，但是有时候会： 她：“你可以听到 ...
分类：
其他好文 时间：
2018-05-17 21:11:04
阅读次数：
170
Linux系统内核设置优化tcp网络，# vi /etc/sysctl.conf，添加以下内容 net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭； net.ipv4. ...
分类：
系统相关 时间：
2018-05-17 20:38:48
阅读次数：
216
作为一个网络安全运维人员需要做到维护好系统的安全，修复已知的系统漏洞等，同时在服务器遭受攻击时需要迅速的处理攻击，最大限度降低攻击对网络造成的影响。网络攻击是指用户利用网络存在的漏洞和安全缺陷进而对网络中的硬件、软件及数据进行的攻击。网络攻击有很多种，网络上常用的攻击有DDOS攻击、SYN攻击、ARP攻击以及木马、病毒等等，再安全的服务器也避免不了网络的攻击。作为一个网络安全运维人员需要做到维护好
分类：
其他好文 时间：
2018-04-17 11:53:08
阅读次数：
169
"TCP的状态转化过程（11中状态）以及TIME_WAIT状态" "高性能网络 | 你所不知道的TIME_WAIT和CLOSE_WAIT" "为什么TIME_WAIT这么多" "TCP连接的“三次握手”与“四次挥手”" "TCP漏洞：半连接" "TCP半连接与SYN攻击" "TCP连接状态详解" ...
分类：
其他好文 时间：
2018-02-22 19:52:10
阅读次数：
187
系统优化参数总结： net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击 net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新... ...
分类：
系统相关 时间：
2018-01-31 14:44:54
阅读次数：
180
vim/etc/profilenet.ipv4.tcp_syncookies=1——防范少量的syn攻击net.ipv4.tcp_tw_reuse=1——开启重用net.ipv4.tcp_tw_recycle=1——开启tcptime_wait套接字的快速回收net.ipv4.ip_local_port_range=1000065535——不建议设置最低，否则可能会影响服务器系统启动的服务所占用..
分类：
系统相关 时间：
2017-11-06 22:42:20
阅读次数：
214
SYN攻击是当前网络上最为常DDos攻击，也是最为经典的拒绝服务攻击，它利用了TCP协议实现上的一个缺陷，通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。这种攻击早在1996年就被发现，但至今仍然显示出强大的生命力。很多 ...
分类：
其他好文 时间：
2017-10-11 18:11:31
阅读次数：
159
关于 syn 攻击的原理 1 tcp 的 三次握手 2 syn 的 攻击 3 syn 的防御 （1） 增大syn连接的最大半连接数 net.ipv4.tcp_max_syn_backlog = 65535 (设置成一个较大的数) ( 2 ) 减小超时值 net.ipv4.tcp_synack_ret ...
分类：
其他好文 时间：
2017-09-18 16:16:21
阅读次数：
199
