基于连接请求验证的SYN flooding攻击防御方法

摘要

一种基于连接请求验证的SYN flooding攻击防御方法，在验证TCP连接请求是否有效前不分配任何系统内存资源保存连接请求状态信息，在验证TCP连接请求有效后，完整地获取TCP连接状态信息并建立TCP连接，其步骤是：当服务器端收到客户端发来的SYNX包后，向客户端发送SYNY包，当服务器端收到客户端发来的SYNX/ACKY+1包后，从该包的确认序列号中获取认证识别信息进行验证，当验证为有效TCP连接请求后，获取连接状态信息建立TCP连接，并向客户端返回ACKX+1包，客户端收到该包后，TCP连接建立完毕；当验证为无效TCP连接请求后，将SYNX/ACKY+1丢弃掉，由于没有保存任何状态信息，不会造成系统资源耗尽，有效地防御了SYN flooding攻击利用大量伪装源地址信息的无效TCP连接请求SYN包耗尽系统资源。