Cómo implementar el ataque syn

Para hacer frente a los ataques SYN FLood, se pueden utilizar los siguientes métodos para mitigarlos:

Primero, reducir el tiempo de espera SYN del sistema (que solo puede mitigar el ataque),

p>

En segundo lugar, filtre la dirección de origen del ataque (pero es ineficaz para mensajes falsificados y sofisticados),

En tercer lugar, modifique el límite superior SYN_back_log del sistema (solo puede mitigar los ataques),

Cuarto, reducir la cantidad de retransmisiones SYN del sistema (que pueden mitigar los ataques).

Quinto, si es un sistema Linux, puede actualizar el kernel y configurar Syn_cookies (que pueden mitigar en gran medida los ataques). .

Si necesita eliminar este tipo de ataque, debe agregar un dispositivo de filtrado antiataque especial frente al host o segmento de red a proteger, y es posible que los firewalls comunes no puedan resistir este comportamiento. .