在路由器上用SYN Cookie实现SYN Flood的防御

来源 :计算机应用与软件 | 被引量 : 0次 | 上传用户:z46810560
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
SYN Flood是目前流行的DDOS攻击手段,能够极为有效地攻击网站服务器,使得服务器资源耗尽而无法提供正常服务。由于利用了TCP/IP的协议漏洞,很难从根本上进行防范。给出一种在路由器上利用SYN Cookie机制实现对SYN Flood的防御,能够有效地保护服务器不受SYN Flood攻击,同时不会增加路由器的负担。
其他文献
分布估算算法(EDA)是近几年出现的一种启发式进化算法,在组合优化问题中得到了广泛、有效的应用。概率模型直接决定着该算法的性能,如何构建一个高性能的概率模型成为分布估算算法的研究核心。把转移概率模型引入分布估算算法,并对p-median问题进行求解,结果表明,基于转移概率模型的分布估算算法能够有效地求解p-median问题,并极大地提高了算法的效率与精确性。
龙门县农机局承建的议案项目——区域性水稻生产机械推广站,在省市农机部门的大力支持下,经过近一年的努力,建好了机械展示厅,训练场,农机维修车间和农机培训室,分别购置了1
小波变换是在傅立叶分析基础上发展起来的,它通过尺度参数和定位参数将时域和频域联系起来,通过伸缩和平移等运动对信号或图像数据进行多尺度的细化分析,其应用领域很广。提出了一种基于小波变换的图像边缘增强的方法,通过对小波变换产生的高低频信息进行相应处理,再进行图像重构,最后将生成的各个图像进行融合以实现图像边缘增强。使用Visual C++6.0完成编程实验,其实验结果表明本文所提出方法的边缘增强效果较
名物化复合词的识别是汉语复合词识别中的难点。困难之处在于汉语动词和名词共现时既可以构成动词短语也可以构成名物化复合词。传统的汉语复合词识别往往只使用语料统计特征,效果往往不怎么理想。基于最大熵模型,在基准上下文特征的基础上,采用了词汇特征与Web特征对动词和名词共现时的名物化候选进行判定,取得了较好的实验结果。其中,Precision达到了86.31%,Recall达到了70.00%。
起动装置作用正常,按正确步骤和方法多次进行启动操作,发动机启动困难或不能启动;排气管根本不冒烟,或小股冒烟;排气管冒白烟,或只在开始时冒烟,后来不冒烟。出现这些故障时,
新疆农业机械标准化技术委员会(以下简称标委会)自2003年成立以来,在自治区标准化管理部门和自治区农机局的双重领导下,按照《自治区农机标准化技术委员会章程》赋予的职责,认真贯
一、小组工作的基本概念(一)小组工作的定义1949年美国小组工作者协会指出:小组工作者在各种小组中,通过小组互动与方案活动达到个人的成长与社会目标的完成。小组工作者的目的在
重点研究了IPSec协议及其体系结构、工作模式和相关协议。详细分析了利用IPSec建立虚拟专用网络网关的优点。提出利用KAME-tools工具设置Linux2.6内核的方式来实现Linux系统中基于IPSec的虚拟专用网络网关的方法。并给出了配置虚拟专用网络网关的具体过程,最后在Linux上实现了一种基于IPSec的虚拟专用网络网关。
2006年12月29日,十届全国人大常委会第二十五次会议审议通过了修订后的《中华人民共和国未成年人保护法》。新修订的未成年人保护法自2007年6月1目起施行。这次修订从我国现阶
0前言新鲜果蔬采收后带有大量的田间热,同时还进行着旺盛的呼吸,分解和消耗自身的营养成分,释放出大量的呼吸热。田间热加上呼吸热,使采摘后的果蔬温度升得很快,加速了果蔬的成熟