作者：hacker发布时间：2022-07-18分类：破解邮箱浏览：92评论：1
您的问题，有SYN潜伏攻击者的软件，或寿鼠也行，这里是收藏版块，没有知道的；发错版块了，可以发到相应的版块解决！
局域网外的话，可以看路由里的日志呀，如果有大量的syn的话就是了，记住那个ip就可以了，然后在路由的防火墙里设置到“防火墙用来管理流量允许或拒绝通过”的拒绝的ip段中，一般的路由器都有这个功能的。想不借助软件是不太现实的，毕竟解决问题才是关键。
或者将你的电脑dmz到公网上，然后接受攻击，在系统日志里看，防御方法安装冰盾ddos防火墙，一可以防御，而可以查到元凶，所以建议你安装，就连黑基都用冰盾防御呢，高手如云的地方都用软件来防御，因为你查到真凶也没有，ddos的来源都是些肉鸡，而且数量客观，你又怎么一个个对付呢，所以只能防御了。
SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。
原理：在SYN Flood攻击中，利用TCP三次握手协议的缺陷，攻击者向目标主机发送大量伪造源地址的TCP SYN报文，目标主机分配必要的资源，然后向源地址返回SYN＋ACK包，并等待源端返回ACK包。由于源地址是伪造的，所以源端永远都不会返回ACK报文，受害主机继续发送SYN＋ACK包，并将半连接放入端口的积压队列中，虽然一般的主机都有超时机制和默认的重传次数，但由于端口的半连接队列的长度是有限的，如果不断的向受害主机发送大量的TCP SYN报文，半连接队列就会很快填满，服务器拒绝新的连接，将导致该端口无法响应其他机器进行的连接请求，最终使受害主机的资源耗尽。
防范手段： 优化系统配置：包括缩短超时时间，增加半连接队列的长度，关闭不重要的服务等。
优化路由器配置：配置路由器的内、外网卡。
完善基础设施：增加源IP地址检查机制等。
使用防火墙：采用半透明网关技术的放火墙可有效防范SYN Flooding攻击
主动监视：监视TCP/IP流量，收集通信控制信息，分析状态，辨别攻击行为。
SYN攻击实现起来非常的简单，互联网上有大量现成的SYN攻击工具。
Windows系统下的SYN工具：
以synkill.exe为例，运行工具，选择随机的源地址和源端囗，并填写目标机器地址和TCP端囗，激活运行，很快就会发现目标系统运行缓慢。如果攻击效果不明显，可能是目标机器并未开启所填写的TCP端囗或者防火墙拒绝访问该端囗，此时可选择允许访问的TCP端囗，通常，Windows系统开放tcp139端囗，UNIX系统开放tcp7、21、23等端囗。
标签：syn潜伏攻击者软件
已有1位网友发表了看法：
访客 评论于 2022-07-18 08:12:25 回复
客攻防的SYN攻击工具谁有SYN潜伏攻击者的软件啊？或寿鼠也行。事成后必有重谢！发给我，谢谢。aoranshanmei1@sina.com您的问题，有SYN潜伏攻击者的软件，或寿鼠也行，这里是收藏版块，没有知道的；发错版块了，可以发到相应的版块解决！如何精准地找到 SYN 攻击