网安系列（仅供参考--泛洪、卡死！）：室友打团太吵？一条命令让它卡死

室友打团太吵？一条命令让它卡死

• 室友打团太吵？一条命令让它卡死
• • 1、hping3实现SYN Flood
  • • 1.1、主机探测
    • 1.2、扫描端口
    • 1.3、泛洪、卡死！
  • 2、SYN Flood原理分析
  • 3、SYN Flood防御

---

室友打团太吵？一条命令让它卡死

TCP协议通过三次握手建立连接，如果我只做第一次握手，向你发送一个SYN请求，后边就不管了，你就要在半连接队列里维护我的这个连接，并每隔一段时间向我我返回ACK确认，直到这个连接超时。

如果我向你发送大量的SYN请求，你就要维护大量的半连接队列并不停的返回ACK确认，当半连接队列溢出或资源耗尽时，你的电脑就卡死了，这一招叫 SYN Flood 或者 SYN泛洪。

如果不了解ARP协议，请先看我的另一篇文章 TCP协议详解

1、hping3实现SYN Flood

攻方：Kali + hping3
冤大头：Win7

1.1、主机探测

用Kali自带的Nmap扫描当前网段的存活主机 nmap -sP 192.1