- PR -

SYN Flood Atackへの対策について

参照元記事 | 同じ記事を参照しているスレッド一覧
1
投稿者投稿内容
むー
常連さん
会議室デビュー日: 2002/11/29
投稿数: 42
投稿日時: 2003-05-16 11:58
こんにちは。
いつもこちらで勉強させていただいております。ありがとうございます。

今回、SYN Flood Atackへの対策について質問させていただきます。
SYN Flood Atackに対する端末側での対策として、以下のものがあるようです。

1.3way handshake時のタイムアウト間隔を短くする
2.ハーフオープンのコネクションに割り当てるメモリを減らす
3.コネクション要求を受け付けるキューを大きくする

1と2については理解できます。
しかし、3が何故「対策」になるのか、恥ずかしながら全くわかりません。。。
なぜなら、キューを大きくしたところでそのキューを上回る攻撃を受けたら
大きくしないのと何も変わらないのではないか、と思うからです。
また、2と3とは矛盾の関係なのではないか、とも思っております。

これについてご解説いただきたく思います。
何卒よろしくお願い致します。
1

スキルアップ／キャリアアップ（JOB@IT）