Linux下基于SYN Cookie的防SYN Flood攻击的实现与改进

来源 :计算机系统应用 | 被引量 : 0次 | 上传用户:lxqandhd
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
DoS的思想是用大量的数据包来攻击服务器,降低服务器的性能。SYN Flood攻击是DoS攻击的一种重要形式,它是利用TCP协议3次握手时的漏洞对服务器进行攻击。介绍了SYN Flood的攻击原理,研究了Linux 2.6内核下SYN Cookie的实现,并在此基础上提出了一种改进方法。
其他文献
针对许多企业ERP系统与多个一卡通业务系统脱节的现状,本系统对企业人力资源管理流程进行改进,在ERP系统与各个业务系统之间构建一层通道,将ERP的人力资源模块与各个不同的一
持续集成Continuous Integration(CI)是现代软件工程发展的一个重要里程碑。分析了现代软件开发集成存在的问题,以解决集成难题和提升项目可见性为目标,首次提出一套基于Hudson的
由于网格的资源具有分布性、异构性、自治性动态性等特点,因而其资源管理较之一般系统的资源管理具有更大的复杂度,网格资源管理主要负责对网格资源进行组织、分配、调度,关系到
高效的结构连接计算是XML进行有效查询的关键。分析了多谓词归并结构连接算法低效的原因,在Zhang编码方案的基础上,提出了一种扩展的区间编码方案BEN,该编码方案可以大规模减少
汽车牌照字符分割是车牌识别过程中的关键步骤,直接影响到字符识别的效果。传统的方法对车牌图像质量要求较高,且抗干扰能力较差。提出一种基于Renyi熵和数学形态学边缘检测的车牌字符投影分割算法,首先用二维Renyi熵最大阈值法对车牌图像做二值化处理,然后用形态学腐蚀运算进行边缘检测,再去除车牌边框,最后通过投影分割提取车牌字符。仿真实验表明,基于Renyi熵最大阈值法和数学形态学边缘检测车牌图像预处理
针对行政审批业务网办系统早期开发存在的效率低下、优化改造困难等问题,提出一种基于模型驱动架构的开发方法,并以该系统某业务处室预受理子系统为开发实例,重点讨论了系统
随着国家电力市场的改革发展和企业信息一体化进程,早期的电力市场运营系统很难适应新的要求。本文提出了一种基于SOA技术架构的电力交易系统设计模型,采用SCA/SDO编程模型和W
分析和比较了几种典型的P2P流媒体模型,介绍了P2P流媒体不同模型常用的数据调度算法,并指出了基于应用层多播的树模型和基于Gossip协议的网状模型的区别,最后指出了P2P流媒体的
Migrating legacy system with web service is an effective and economic way of reusing legacy software in a SOA environment. In this paper,we present an approach f
针对目前入侵检测系统不能适应异构网络环境、缺乏协同响应的不足,提出了一种基于CORBA的分布式入侵检测系统模型,结合人工智能思想,实现了一种基于CORBA的入侵检测系统CMDIDS(Co