apache - 来自 Metasploit 框架的无效 TCP SYN 泛洪

Question

我希望我的 Apache 2 网络服务器因 TCP Syn Flood 攻击而拒绝服务。

我将 Kali Linux 与 MSF 结合使用来关闭我的 Web 服务器。但我的网络服务器似乎并不关心这个。

我在 Ubuntu 14.04 上使用 IP 为 192.168.1.254 的 Apache 2，我的攻击者是 IP 为 192.168.1.1 的 Kali Linux。

我使用 Wireshark 跟踪网络流量，一切正常，syn 数据包到达我的网络服务器(大量数据包)。

我的网络是完全虚拟的，只存在于我的 ESX 服务器上。这可能是问题所在吗？

我还在我的 Ubuntu 机器上禁用了同步 cookie。

为什么我的网络服务器不会死机？甚至响应时间也不受影响。

Answer 1

您的主机操作系统可能会在一段时间后忽略 SYN 泛洪，非恶意连接仍会及时完成并传递给 HTTP 服务器。