繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 防止SYN泛洪攻击 开启路由器的TCP拦截
- 安全基础
- 活用Windows XP的安全模式解决日常电脑问题
- 认识僵尸网络攻击和防范僵尸网络攻击
- 无线路由器的主要加密方式和方法
- 找回丢失QQ成功率很高的方法
- 十大在线视频分享网站联手推荐360安全套装
- 防范木马病毒 从根上保证Windows系统的安全
- 人人桌面的应用定时功能轻松解决白领忘记收菜的烦恼
- 浏览器右键禁止的破解方法
- 搜狗浏览器:清除自己的上网痕迹
- 输入法无法切换或输入法图标不见的解决方法
- 局域网隐藏自己计算机又能上因特网的设置
- 局域网中工作站通过DHCP绑定功能高效上网
- 系统稳定正常运行 驱动程序的安装顺序
- 将移动硬盘打造为系统的安装和维护工具盘
- iPhone设置技巧:隐藏手机里的影片
- Outlook CSV格式通讯录导入到GMAIL
- 汇总Google搜索小技巧4则
- IE首页被篡改1188网址导航人体艺术解决方法
- 工商银行网上银行防范网络钓鱼的方法
- 新年伊始 网上支付安全宝典
安全基础 中的 防止SYN泛洪攻击 开启路由器的TCP拦截
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 53 ::
收藏到网摘: n/a
文/王琳
TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的。我们可以利用路由器的TCP拦截功能，使网络上的主机受到保护(以Cisco路由器为例)。
开启TCP拦截分为三个步骤：
1. 设置TCP拦截的工作模式
TCP拦截的工作模式分为拦截和监视。在拦截模式下，路由器审核所有的TCP连接，自身的负担加重，所以我们一般让路由器工作在监视模式，监视TCP连接的时间和数目，超出预定值则关闭连接。
格式：ip tcp intercept mode (intercept|watch)
缺省为intercept
2. 设置访问表，以开启需要保护的主机
格式：access-list [100-199] [deny|permit] tcp source source-wildcard
destination destination-wildcard
举例：要保护219.148.150.126这台主机
access-list 101 permit tcp any host 219.148.150.126
3. 开启TCP拦截
ip tcp intercept list access-list-number
示例：我们有两台服务器219.148.150.126和219.148.150.125需要进行保护，可以这样配置：
ip tcp intercept list 101
ip tcp intercept mode watch
........
ip access-list 101 permit tcp any host 219.148.150.125
ip access-list 101 permit tcp any host 219.148.150.126
经过这样的配置后，我们的主机就在一定程度上受到了保护。
评论 (0) All
