TCP攻擊的(de)原理(lǐ)是(shì)什(shén)麽？

大(dà)家(jiā)對(duì)于DDoS攻擊與CC攻擊都(dōu)比較熟悉，但(dàn)對(duì)于TCP攻擊還(h♥π↕&ái)比較陌生(shēng)。TCP攻擊是(shΩ→£ì)DDoS攻擊中新的(de)發展趨勢，給DDoS防禦公司帶來(lái)了(le)新的(de)挑戰。那(nà)麽TCΩ♥P攻擊的(de)原理(lǐ)是(shì)什(§♥shén)麽呢(ne)，今天小(xiǎo)墨給大(dà)家(jiā)分(fēn§♠∞)享一(yī)下(xià)。
TCP（即Transmission Control Protoco÷₽l)，是(shì)傳輸控制(zhì)協議(‌<&yì)/網間(jiān)協議(yì)，是(shì)一(yī)種↑←連接導向的(de)、可(kě)靠的(de)、基于傳輸層的(de)通(tσ→ōng)信協議(yì)，在網絡OSI模型★≈∏中，TCP屬于第四層的(de)負載均衡。那♦₹βε(nà)麽TCP攻擊可(kě)以理(lǐ)解為(wèi)：黑(hēi)客僞造源≥'α服務器(qì)IP向公網的(de)TCP服務器(q₹★ì)發起連接請(qǐng)求，緻使被攻擊服務器(qì)收到(dà★↔o)大(dà)量SYN/ACK請(qǐng)求數(shù)據‌↓，最終造成拒絕服務的(de)手法。而這(zhè)種TCP攻₹β•擊存在協議(yì)行(xíng)為(wèi)，導緻此攻擊方法愈演愈烈。

TCP主要(yào)特征有(yǒu)：3次握↑α"手連接和(hé)4次揮手斷開(kāi)；進行(±α↓xíng)擁塞控制(zhì)，服務端還(hái)需要(yào↔<)單獨解析協議(yì)內(nèi)容有(yǒu)：$∑✘★少(shǎo)包、丢包、異常響應等。可(kě)能(néng)有(yǒu)的(d↑ ♠÷e)人(rén)又(yòu)會(huì)問(wèn)3次握手是(shì≈π)什(shén)麽？3次握手（Three-Way Hπ≈andshake）就(jiù)是(shì)建立TCP連接'∑™，建立連接時(shí)，需要(yào)客戶端和( ≠ hé)服務端總共發送3個(gè)包以确認連接×‍₩的(de)建立。在socket編程中，這(zhè)一(yī)過σφ程由客戶端執行(xíng)connect來(lái$λ₩δ)觸發。比如(rú)：客戶端發數(shù)據到(dào)服務端 ♠✘：“你(nǐ)能(néng)聽(tīng ¶→)到(dào)？”服務端收到(dào)客戶端的(dγ±↔≥e)提問(wèn)就(jiù)會(huì)回複“我能(né₹©ng)聽(tīng)到(dào)，你(nǐ)能(néng≈✔)聽(tīng)到(dào)嗎(ma)？”客戶端收到(dào)服≥ ≥務端的(de)問(wèn)答(dá)将會(huì)回複數(shù✔↕)據端 “我可(kě)以聽(tīng)到(dào)&rdquσ™‍o;，這(zhè)就(jiù)是(shì)所謂3次握手。

4次揮手斷開(kāi)（Four-Way Wavehand）即終止TCP連接​‍↔，就(jiù)是(shì)指斷開(kāi)一(yī)個(gè)TCP連接≤₹¶γ時(shí)，需要(yào)客戶端和(hé₩‌$∑)服務端總共發送4個(gè)包來(lái)确認連接是(shì)否斷開(kā&¥λi)。在socket編程中，此過程由客戶端或服務端≥≤α•任何一(yī)方執行(xíng)close來(lái)觸發，兩端都(dōu)Ω₩≈γ必須要(yào)單獨進行(xíng)關閉，這(zhè)個(•γσgè)是(shì)基于一(yī)方完成數(<§shù)據發送任務後，發送FIN來(lái∞®≠₹)終止與對(duì)方的(de)連接，對(duì)方收到(☆δ‍ dào)FIN隻能(néng)表示另一(yī∞δ§)方沒有(yǒu)數(shù)據流動，同時(←≈‌shí)也(yě)不(bù)會(huì)收到(dào ♠Ω)數(shù)據，但(dàn)是(shì)在'$ε$TCP連接上(shàng)仍然能(néng)夠發送數(shù)據★♥，直到(dào)這(zhè)對(duì)方也(yě)發送π±了(le)FIN。這(zhè)個(gè)是(shì)基于先關閉的(de)一(↓ ≈$yī)方主動執行(xíng)關閉，另一(y♥↕♣ī)方就(jiù)進入了(le)被打關閉。

理(lǐ)解了(le)TCP三次握手和(hé)四次揮手的ε≠♣(de)原理(lǐ)，就(jiù)知(zhī)道(dào)了(le)TCP≥£§攻擊的(de)原理(lǐ)，通(tōng)過短(duǎn)時(shí)間≈☆≈(jiān)內(nèi)僞造大(dà)量不(bλβ✔ù)存在的(de)IP地(dì)址，并向服務端不(bù)斷地(dì)∏¥發送數(shù)據包，服務端回複确認包，并且等待客戶端的(de)确δ→π認，由于客戶端的(de)關閉，導緻數(shù)據端不(bù₩¥<✘)斷重發直至超時(shí)，進而達到(d±&∞ào)占用(yòng)分(fēn)配資源的(de)目的(de)，導"ε緻正常的(de)數(shù)據請(qǐng)β∑求因為(wèi)服務器(qì)已經無法接收而被屏蔽，因此網絡堵塞早晨服務♦ ♣'器(qì)系統癱瘓。這(zhè)是(sh>₽ì)一(yī)種典型的(de)DDOS攻擊。
關于TCP攻擊的(de)介紹就(jiù)是(shì)這(zhè★γ)些(xiē)，如(rú)有(yǒu)其它疑問(wèn)，歡迎關注墨者安全ש哦。
關于墨者安全
墨者安全緻力于安全防護、服務器(qì)高(gāo)防、網絡 嶕高(gāo)防、ddos防護、cc防護、dns防護、防劫σ 持、高(gāo)防服務器(qì)、高(gāo)防dns、網 π☆站(zhàn)防護等方面的(de)服務，全網第一(yī)款指±​&紋識别技(jì)術(shù)防火(huǒ)牆，自(zì)研的(d<↑₽×e)WAF指紋識别架構，提供任意CC和(hé)DDOS攻擊防禦。