论文部分内容阅读
SYN Flood攻击是目前最流行的DOS／DDOS攻击手段。首先介绍Linux环境下SYN Flood攻击的检测方法和防范手段，重点分析基于Netfilter／iptables的动态包过滤机制抗御SYNFlood攻击的原理，然后提出一种iptables与入侵检测系统（IDS）的集成解决方案，采用文件作为数据传递的载体并通过shell脚本编程实现。试验结果表明，该方法可以有效抵御SYN Flood攻击。