开启路由器的TCP拦截？防止SYN泛洪攻击

在上一篇文章中，小编为您详细介绍了关于《Classic精品贺岁版发布？MP》相关知识。 本篇中小编将再为您讲解标题开启路由器的TCP拦截？防止SYN泛洪攻击。

　文/王琳

　　TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的③次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的。我们可以利用路由器的TCP拦截功能，使网络上的主机受到保护(以Cisco路由器为例)。　　开启TCP拦截分为③个步骤：

　　①. 设置TCP拦截的工作模式

　　TCP拦截的工作模式分为拦截和监视。在拦截模式下，路由器审核所有的TCP连接，自身的负担加重，所以我们①般让路由器工作在监视模式，监视TCP连接的时间和数目，超出预定值则关闭连接。

　　格式：ip tcp intercept mode (intercept|watch)

　　缺省为intercept

　　②. 设置访问表，以开启需要保护的主机

　　格式：access-list [①⓪⓪-①⑨⑨] [deny|permit] tcp source source-wildcard

　　destination destination-wildcard

　　举例：要保护②①⑨.①④⑧.①⑤⓪.①②⑥这台主机

　　access-list ①⓪① permit tcp any host ②①⑨.①④⑧.①⑤⓪.①②⑥

　　③. 开启TCP拦截

　　ip tcp intercept list access-list-number

　　示例：我们有两台服务器②①⑨.①④⑧.①⑤⓪.①②⑥和②①⑨.①④⑧.①⑤⓪.①②⑤需要进行保护，可以这样配置：

　　ip tcp intercept list ①⓪①

　　ip tcp intercept mode watch

　　........

　　ip access-list ①⓪① permit tcp any host ②①⑨.①④⑧.①⑤⓪.①②⑤

　　ip access-list ①⓪① permit tcp any host ②①⑨.①④⑧.①⑤⓪.①②⑥

　　经过这样的配置后，我们的主机就在①定程度上受到了保护。

编后语：关于《开启路由器的TCP拦截？防止SYN泛洪攻击》关于知识就介绍到这里，希望本站内容能让您有所收获，如有疑问可跟帖留言，值班小编第一时间回复。 下一篇内容是有关《刻录DVD价格有望跳水？长虹进军DVD市场》，感兴趣的同学可以点击进去看看。