44、DDos 攻击了解吗?

客户端向服务端发送请求链接数据包,服务端向客户端发送确认数据包,客户端不向服务端发送确认数 据包,服务器一直等待来自客户端的确认

没有彻底根治的办法,除非不使用TCP

DDos 预防:

1)限制同时打开SYN半链接的数目

2)缩短SYN半链接的Time out 时间

3)关闭不必要的服务

原文地址:https://www.cnblogs.com/crbhf/p/15115069.html