快速咨询
代理合作
推介计划
联系我们
工单服务
申请成为合作伙伴
网络技术
深入探讨企业级网络架构、SD-WAN、网络安全、协议分析与性能优化等核心技术。本栏目提供从基础概念到复杂场景的解决方案，助您构建坚实、智能、可扩展的网络基础，为业务流畅运行保驾护航。
SYN cookie就是用一个cookie来响应TCP SYN请求的TCP实现，在正常的TCP实现中，当S接收到一个SYN数据包，他返回 一个SYN-ACK包来应答，然后进入TCP-SYN-RECV（半开放连接）状态来等待最后返回的ACK包。S用一个数据空间来描述所有未决的连接， 然而这个数据空间的大小是有限的，所以攻击者将塞满这个空间。
Client Server
—— ——
SYN——————–>
<——————–SYN-ACK
ACK——————–>
Client and server can now
send service-specific data
在TCP SYN COOKIE的执行过程中，当S接收到一个SYN包的时候，他返回一个SYN-ACK包，这个数据包的ACK序列号是经过加密的，也就是说，它由源地址，端口源次序，目标地址，目标端口和一个加密种子计算得出。然后S释放所有的状态。如果一个ACK包从C返回， S将重新计算它来判断它是不是上个SYN-ACK的返回包。如果这样，S就可以直接进入TCP连接状态并打开连接。这样，S就可以避免守侯半开放连接了。
投诉邮箱：info@moguo.net
来源页面：https://www.moguo.net/notice/network/23.html
Copyright © 2019 - 2025 魔果云擎 版权所有丨ICP备案：浙ICP备2024135645号-4丨代理域名注册服务机构：西部数码
