메타 스 플리트 프레임 워크의 비효율적 인 TCP SYN 플러드

Question

TCP Syn Flood 공격으로 인해 Apache 2 웹 서버에 서비스 거부가 발생합니다.

필자는 웹 서버를 다운시키기 위해 MSF와 함께 Kali Linux를 사용했습니다. 하지만 내 웹 서버는 신경 쓰지 않는 것 같습니다.

나는 아파치 2를 IP 192.168.1.254로 우분투 14.04에서 사용하고 공격자는 192.168.1.1의 IP를 가진 칼리 리눅스이다.

나는 Wireshark로 네트워크 트래픽을 추적했고 모든 것이 syn 웹 서버 (패키지 톤)에 도착했다.

내 네트워크는 완전히 가상이며 내 ESX 서버에만 있습니다. 그것이 문제일까요?

또한 내 Ubuntu 컴퓨터에서 syn 쿠키를 사용하지 않도록 설정했습니다.

웹 서버가 죽지 않는 이유는 무엇입니까? 응답 시간조차도 영향을받지 않습니다.

Answer 1

잠시 후 호스트 운영 체제가 SYN 플러드를 무시하고 있지만 악성이없는 연결은 적시에 완료되어 HTTP 서버로 전달됩니다.