[過去ﾛｸﾞ] xrea.com part87 (1001ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
62(2): 2005/04/13(水) 21:11:11 AAS
>>997
> TCP的には、接続元からの接続要求(Synパケット)に対して、サーバ側が応答(SynAck)を返して接続が確立するのだが、
> SynFloodというのは、SynAckが帰ってこようとくるまいと問答無用で大量のSynパケットを送信して、
> 応答が間に合わなくなりあぼんぬ、という攻撃だ。そしてたいていIPスプーフィング(騙り)を併用しているので、
> どうにか帰ってきたSynAckで自爆することもない。
>
> つまり、レイヤ4のHTTPの接続が確立するとかいうはるか以前のレベルで攻撃されているので、
> .htaccessなどまったく無意味なのだよ。
え〜と.thaccessだとSynパケットの大量送信を弾くことはできないってことなの？
それじゃUnixのファイアーウォール機能やWindowsのファイアーウォールソフトで
特定の国IPアドレスからのアクセスを一切denyにしてもSynFlood攻撃による
鯖落としは防ぎようが無いということなの？
今後中韓からますますSynFlood攻撃が来ることが予想されるけど(xreaにも）
鯖管として執りうる対抗手段は無いということ？
上下前次1-新書関写板覧索設栞歴
あと 939 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ
ぬこの手 ぬこTOP 0.136s*