TCP协议的三次握手及防御手法
2019-08-28
所谓的“三次握手”即对每次发送的数据量是怎样跟踪进行协商使数据段的发送和接收同步，根据所接收到的数据量而确定的数据确认数及数据发送、接收完毕后何时撤消联系，并建立虚连接。
TCP协议建立连接的时候需要双方相互确认信息,来防止连接被伪造和精确控制整个数据传输过程数据完整有效。所以TCP协议采用三次握手建立一个连接。
第一次第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SENT状态，等待服务器确认;SYN：同步序列编号(Synchronize Sequence Numbers)。
第二次第二次握手：服务器收到syn包，必须确认客户的SYN(ack=j+1)，同时自己也发送一个SYN包(seq=k)，即SYN+ACK包，此时服务器进入SYN_RECV状态;
第三次第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED(TCP连接成功)状态，完成三次握手。
完成三次握手，客户端与服务器开始传送数据.在理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP 连接都将被一直保持下去。
利用TCP协议的攻击原理
假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的(第三次握手无法完成)，这种情况下服务器端一般会重试(再次发送SYN+ACK给客户端)并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级(大约为30秒-2分钟);一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求,这种情况我们称做：服务器端受到了SYN Flood攻击(简称SYN洪水攻击)。
防御攻击的方法：
1.写个加密算法，让每次发送的数据都不同，提高对方破解成本。
2.对受攻击时间内的ip做限制，这样虽然会损失一小部分正常客户，但是保证了大部分客户的正常访问。
更多信息请参考>>高防服务器防御DDOS攻击和CC攻击的方法
更多信息请参考>>高防服务器防御DDOS攻击和CC攻击的方法
下一篇：虚拟主机不稳定对网站有什么影响