linux - 为什么 Sockstress "Low and Slow DoS Attack"需要 Fantaip？

Question

我正在经历“低速和慢速 DoS 攻击”，其中列出的示例之一是 Sockstress。我指的是相同的维基百科链接，如下所示: http://en.wikipedia.org/wiki/Sockstress .在这个链接中，我理解了整体逻辑，但我无法理解为什么要使用 Fantaip 命令。为什么我们不能仅使用 Sockstress 命令来执行攻击？任何输入将不胜感激。

Answer 1

Sockstress 需要成功的 TCP 3 方式握手才能有效地填充受害者连接表。这限制了攻击的有效性，因为攻击者无法欺骗客户端 IP 地址以避免可追溯性，但使用 Fantaip，您可以欺骗攻击系统并未真正使用的 IP 地址。这使得攻击更加有效，并且还保护攻击机器免受攻击的影响。