ip tcp intercept

TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的。我们可以利用路由器的TCP拦截功能，使网络上的主机受到保护(以Cisco路由器为例)。

　　开启TCP拦截分为三个步骤：

　　1. 设置TCP拦截的工作模式

　　TCP拦截的工作模式分为拦截和监视。在拦截模式下，路由器审核所有的TCP连接，自身的负担加重，所以我们一般让路由器工作在监视模式，监视TCP连接的时间和数目，超出预定值则关闭连接。

　　格式：ip tcp intercept mode (intercept|watch)

　　缺省为intercept

　　2. 设置访问表，以开启需要保护的主机

　　格式：access-list [100-199] [deny|permit] tcp source source-wildcard

　　destination destination-wildcard

　　举例：要保护219.148.150.126这台主机

　　access-list 101 permit tcp any host 219.148.150.126

　　3. 开启TCP拦截

　　ip tcp intercept list access-list-number

　　示例：我们有两台服务器219.148.150.126和219.148.150.125需要进行保护，可以这样配置：

　　ip tcp intercept list 101

　　ip tcp intercept mode watch

　　........

　　ip access-list 101 permit tcp any host 219.148.150.125

　　ip access-list 101 permit tcp any host 219.148.150.126

　　经过这样的配置后，我们的主机就在一定程度上受到了保护。

ip tcp intercept相关推荐

boost::asio::ip::tcp::resolver::query定义不正确导致boost::asio::ip::tcp::resolver的resolve抛出异常...
boost::asio::ip::tcp::resolver::query一般的使用形式为boost::asio::ip::tcp::resolver::query query("地址&qu ...
boost::asio::ip::tcp实现阻塞tcp echo客户端的程序
boost::asio::ip::tcp实现阻塞tcp echo客户端的程序实现功能 C++实现代码实现功能 boost::asio::ip::tcp实现阻塞tcp echo客户端的程序 C++实 ...
boost::asio::ip::tcp用法的测试程序
boost::asio::ip::tcp用法的测试程序实现功能 C++实现代码实现功能 boost::asio::ip::tcp用法的测试程序 C++实现代码 #include <cstdl ...
《深入浅出DPDK》读书笔记（十）：硬件加速与功能卸载（VLAN、IEEE1588、IP TCP/UDP/SCTP checksum、Tunnel）
Table of Contents 109.硬件卸载简介 110.网卡硬件卸载功能 111.DPDK软件接口接收侧: 发送侧: 112.硬件与软件功能实现 113.VLAN硬件卸载 1．收包时VL ...
网络编程培训之一　编程实现IP/TCP/UDP报文
系列博客参考:http://blog.csdn.net/zy416548283/article/category/1108400 代码以编号对应放在Github上:https://github.com ...
IP/TCP协议详解
系列文章目录第一篇 : TCP/IP协议详解第二篇 : IP协议第三篇 : TCP协议第四篇 : 面试准备文章目录系列文章目录前言第一章.TCP/协议族 1.1 层次介绍 1.2 封装 ...
计算机网络(IP/TCP/HTTP)
计算机网络 1.OSI七层协议以及四层协议实际使用时只包含四层协议:从上到下依次是应用层(http) 传输层(tcp/udp) 网络层(ip) 网络接口层(以太网协议) 对于不同层次的协议: 网络 ...
DIY TCP/IP TCP模块的实现9
上一篇:DIY TCP/IP TCP模块的实现8 9.11 TCP滑动窗口的实现3 9.10节的DIY TCP/IP已经可以正确接收TCP数据帧了.9.10节只是解析一下收到的TCP数据帧携带的数据长 ...
以太网，IP,TCP,UDP数据包分析【转】
原文地址:http://www.cnblogs.com/feitian629/archive/2012/11/16/2774065.html 1.ISO开放系统有以下几层: 7 应用层 6 表示层 5 ...

ip tcp intercept

ip tcp intercept相关推荐

最新文章

热门文章