文章目录:

• 1、利用什么工具可以发起SYN-FLOOD?
• 2、黑客攻防的SYN攻击工具
• 3、如何实现syn攻击

利用什么工具可以发起SYN-FLOOD?

hping3就可以

用下面使用syn攻击的攻击软件的命令可以很容易就发起SYN攻击使用syn攻击的攻击软件：

sudo hping3 --flood -S -p 9999 x.x.x.x #random source address sudo hping3 --flood -S --rand-source -p 9999 x.x.x.x

黑客攻防的SYN攻击工具

SYN攻击实现起来非常的简单，互联网上有大量现成的SYN攻击工具。

Windows系统下的SYN工具：

以synkill.exe为例，运行工具，选择随机的源地址和源端囗，并填写目标机器地址和TCP端囗，激活运行，很快就会发现目标系统运行缓慢。如果攻击效果不明显，可能是目标机器并未开启所填写的TCP端囗或者防火墙拒绝访问该端囗，此时可选择允许访问的TCP端囗，通常，Windows系统开放tcp139端囗，UNIX系统开放tcp7、21、23等端囗。

如何实现syn攻击

对付SYN FLood攻击使用syn攻击的攻击软件，可以采取以下几种方式进行缓解：

第一使用syn攻击的攻击软件，减少系统SYN等待时间（只能缓解攻击），

第二，对攻击源地址进行过滤（但是对于伪造精细的报文无效），

第三，修改系统SYN_back_log上限（只能缓解攻击），

第四，将系统SYN的重发次数降低（可以缓解攻击），

第五，如果是Linux系统，可以升级内核并设置Syn_cookies（极大缓解攻击）。

如果需要根治这种攻击，就必须在要保护的主机或网段前添加专门的防攻击的过滤设备使用syn攻击的攻击软件了，而且通常的防火墙，很可能也无法抵御这种行为。