文档首页> Anti-DDoS 流量清洗 > 常见问题> 产品咨询类> 什么是SYN Flood攻击和ACK Flood攻击?
更新时间:2022-02-22 GMT+08:00

什么是SYN Flood攻击和ACK Flood攻击?

SYN Flood攻击是一种典型的DoS(Denial of Service)攻击,是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。该攻击将使服务器TCP连接资源耗尽,停止响应正常的TCP连接请求。

ACK Flood攻击原理与SYN Flood攻击原理类似。

ACK Flood攻击是指攻击者通过使用TCP ACK数据包使服务器过载。像其他DDoS攻击一样,ACK Flood攻击的目的是通过使用垃圾数据来减慢攻击目标的速度或使其崩溃,从而导致拒绝向其他用户提供服务。目标服务器被迫处理接收到的每个ACK数据包,消耗太多计算能力,以至于无法为合法用户提供服务。