各位前辈好~
想请教一下SYN/ACK attack要如何得知呢
(PS. 我这边提到的SYN/ACK attack是三方交握中...用SYN/ACK来攻击主机
不是用SYN来让主机造成等待ACK的状态)
目前我看到的状态是 封包发送到协助攻击的那端后
协助攻击端传送SYN, ACK给受害者
但是受害者马上回传 RST 断开两边的连线...
想请问有没有办法知道受害者受到攻击了呢
除了从网络流量外
另外我以前有听过从interrupt也可以看到
因为网卡一收到封包 就会有interrupt产生...
不过我从vmstat看到的in 感觉都没有变动耶~~是不是看错了呢
另外偷偷问一下...用这种方法想要瘫痪别人的网络 似乎不太可行吧~?
以最小的封包40byte为例 假设对方10MB
则需要25万个封包同时传递 才有可能达到瘫痪的效果....
想请问是不是有其他更有效的DDoS攻击守法呢~?
谢谢~~~