系统集成论坛

标题: 僵尸DDOS攻击什么是ACK攻击 [打印本页]

作者: 正易小叶 时间: 2015-9-21 17:11
标题: 僵尸DDOS攻击什么是ACK攻击
ACK Flooding攻击是在TCP连接建立之后，所有的数据传输TCP报文都是带有ACK标志位的，主机在接收到一个带有ACK标志位的数据包的时候，需要检查该数据包所表示的连接四元组是否存在，如果存在则检查该数据包所表示的状态是否合法，然后再向应用层传递该数据包。如果在检查中发现该数据包不合法，例如该数据包所指向的目的端口在本机并未开放，则主机操作系统协议栈会回应RST包告诉对方此端口不存在。

当攻击程序每秒钟发送ACK报文的速率达到一定的程度，DDOS攻击防护才能使主机和防火墙的负载有大的变化。当发包速率很大的时候，主机操作系统将耗费大量的精力接收报文、判断状态，同时要主动回应RST报文，正常的数据包就可能无法得到及时的处理。这时候客户端（以IE为例）的表现就是访问页面反应很慢，丢包率较高。这就是ACK攻击

　　在租高防抗DDOS攻击服务器的时候一定要注意选择正易高防机房，如这篇文章所说的僵尸DDOS攻击什么是ACK攻击让大家了解网络的稳定性和必要性，让自己处于网络不败之地，在抗分布式DDOS攻击的时候，一定要选择高防网络！www.zeisp.com 是你不二的选择！欢迎大家来选购和支持！有什么关于高防服务器的，可以咨询正易网络-小叶的QQ:2851506997

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)