第809节 (第1/2页)

    ??所以说实在的。

    ??王清尘真没多少信心能守住对面——毕竟攻击是要比防御容易一些的。

    ??但眼下这个关头不容许他说丧气话，因此这位看起来很有文艺范儿的知名红客顿时狠狠一咬牙，挺着胸脯道：

    ??“没问题，詹主任，您放心吧，我一定不会让那些家伙坏了咱们的直播的！”

    ??在对詹克仁做好保证后。

    ??王清尘立刻将心绪投放到了网络安全维护中。

    ??啪啪啪——

    ??安全中心内充斥着键盘敲击的声音，外界看起来古井无波的直播背后，充满了看不见的刀光剑影。

    ??终止完一次电脑蠕虫攻击后，王清尘身边忽然传来了一道音调有些沙哑的男音：

    ??“翼哥！tcp连接被攻击了，程序一直在返回ack报文！”

    ??说话之人是个顶着双黑眼圈的中年男子，头发乱的跟鸟窝似的，一看就知道是个网瘾中年。

    ??他口中喊的也不是王清尘的名字，而是王清尘当初在红客联盟中的代号：

    ??混沌之翼。

    ??没错。

    ??此人也是当初红客联盟的成员之一，参与过当年的中美黑客大战。

    ??或者准确点说……

    ??现场的31人中，有超过60％是当初红客联盟的成员。

    ??剩下的那部分也基本上和王清尘小榕等人有所交集。

    ??要么是他们亲自带过的徒弟。

    ??要么就曾经学习过他们的课程。

    ??这其实很正常。

    ??毕竟当初的中美黑客大战入场的都是国内的顶尖黑客，像王清尘这样被收编的并不在少数。

    ??就连小榕也不例外——他一直为国家工作到了15年，然后才被徐云挖来了华盾生科。

    ??听到黑眼圈男子传来的消息。

    ??王清尘立刻做起了防御。

    ??tcp出问题隶属于syn flood攻击的范畴，也就是泛洪攻击，比单纯的ddos攻击要难上不少——当然了，这里指的是一定量级以下的ddos攻击。

    ??这辈子是程序猿的同学应该都知道。

    ??通常一次tcp连接的建立包括3个步骤：

    ??客户端发送syn包给服务器端；

    ??服务器分配一定的资源并返回syn/ack包，并等待连接建立的最后的ack包；

    ??最后客户端发送ack报文。

    ??这样两者之间的连接建立起来，并可以通过连接传送数据。

    ??syn flood攻击的过程就是疯狂地发送syn报文，而不返回ack报文。

    ??当服务器未收到客户端的确认包时。

    ??规范标准规定必须重发syn/ack请求包，一直到超时，才会将此条目从未连接队列删除。

    ??syn flood攻击耗费会cpu和内存资源，而导致系统资源占用过多，没有能力响应其他操作，或者不能响应正常的网络请求。

    ??同时由于tcp/ip相信报文源地址的缘故。

    ??攻击者可以伪造源ip地址，为追查造成很大困难。

    ??直播过程不可能断网，所以王清尘等人必须要在中服务器超过负载之前解决这个问题。

    ??王清尘先是用netstat－na命令查看了下端口连接状态，发现队列中充斥着大量半连接，目的端口号都是不常用的23号端口。

    ??见此情形。

    ??王清尘迅速建立了一个网关超时设置，增加最大半连接来加固了加固tcp/ip协议线。

    ??受此影响。

    ??外界的部分视频信号出现了停顿，黑屏了整整6.7秒，直播平台上瞬间刷过了一阵问号。

    ??好在这个停顿持续的时间不长，王清尘则借此机会又完成了过滤网关的设置。

    ??攻击至此