SYN 泛洪核心消息

嗨，我從核心反複收到這種類型的消息：

[1697692.076962] possible SYN flooding on port 80. Sending cookies.

知道這意味著什麼嗎？如果這樣做更容易，它就在 EC2 主機上。

謝謝

這意味著您受到有人認為在 90 年代後期達到了網路堆棧的最新水平的人的攻擊。“SYN Flooding”是一種通過半開大量 TCP 連接來拒絕服務的方式，它應該通過需要為所有那些半開的連接保持狀態來耗盡伺服器上的資源。很快就意識到，這些半開連接的狀態可以儲存在 ACK 數據包本身中，這就是“發送 cookie”的意思。

通過在 Internet 上搜尋“Syn flooding”和“Syn cookies”可以找到大量資訊。

引用自：https://serverfault.com/questions/299871