你们好，我是九旅网的小编小九，sync，syn很多人还不知道，现在让我们一起来看看吧！
1、两者区别在于TCP/IP的三次握手过程是全完成或是半完成 tcp扫描效果好 syn速度快且不易被追踪 TCP连接的第一个包，非常小的一种数据包。
2、SYN 攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。
3、每个机器的欺骗包都要花几秒钟进行尝试方可放弃提供正常响应。
4、 在黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。
5、 SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。
6、SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。
7、从上图可看到，服务器接收到连接请求（syn= j），将此信息加入未连接队列，并发送请求包给客户（syn=k,ack=j+1），此时进入SYN_RECV状态。
8、当服务器未收到客户端的确认包时，重发请求包，一直到超时，才将此条目从未连接队列删除。
9、配合IP欺骗，SYN攻击能达到很好的效果，通常，客户端在短时间内伪造大量不存在的IP地址，向服务器不断地发送syn包，服务器回复确认包，并等待客户的确认，由于源地址是不存在的，服务器需要不断的重发直至超时，这些伪造的SYN包将长时间占用未连接队列，正常的SYN请求被丢弃，目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。
10、 关于SYN攻击防范技术，人们研究得比较早。
11、归纳起来，主要有两大类，一类是通过防火墙、路由器等过滤网关防护，另一类是通过加固TCP/IP协议栈防范.但必须清楚的是，SYN攻击不能完全被阻止，我们所做的是尽可能的减轻SYN攻击的危害，除非将TCP协议重新设计。
12、 TCP 英文原义：Transmission Control Protocol 中文释义：（RFC-793）传输控制协议 注解：该协议主要用于在主机间建立一个虚拟连接，以实现高可靠性的数据包交换。
13、IP协议可以进行IP数据包的分割和组装，但是通过IP协议并不能清楚地了解到数据包是否顺利地发送给目标计算机。
14、而使用TCP协议就不同了，在该协议传输模式中在将数据包成功发送给目标计算机后，TCP会要求发送一个确认；如果在某个时限内没有收到确认，那么TCP将重新发送数据包。
15、另外，在传输的过程中，如果接收到无序、丢失以及被破坏的数据包，TCP还可以负责恢复。
16、 传输控制协议（Transmission Control Protocol，TCP）是一种面向连接的、可靠的、基于字节流的运输层通信协议，通常由IETF的RFC 793说明。
17、在简化的计算机网络OSI模型中，它完成运输层所指定的功能。
18、 什么是TCP/IP？ TCP/IP(Transmission Control Protocol/Internet Protocol) 即传输控制协议/网间协议,是一个工业标准的协议集,它是为广域网(WANs)设计的。
19、它是由ARPANET网的研究机构发展起来的。
20、 有时我们将TCP/IP描述为互联网协议集"Internet Protocol Suite",TCP和IP是其中的两个协议(后面将会介绍)。
21、由于TCP和IP是大家熟悉的协议,以至于用TCP/IP或IP/TCP这个词代替了整个协议集。
22、这尽管有点奇怪,但没有必要去争论这个习惯。
23、例如,有时我们讨论NFS 是基于TCP/IP时,尽管它根本没用到TCP(只用到IP,和另一种交互式 协议UDP而不是TCP)。
24、 Internet是网络的集合,包括ARPANET、NSFNET、分布在各地的局域网、以及其它类型的网络,如(DDN,Defense Data Network美国国防数据网络),这些统称为Internet。
25、所有这些大大小小的网络互联在一起。
26、(因为大多数网络基本协议是由DDN组织开发的,所以以前有时DDN与Internet在某种意义上具有相同的含义)。
27、网络上的用户可以互相传送信息,除一些有授权限制和安全考虑外。
28、一般的讲,互联网协议文档案是Internet委员会自己采纳的基本标准。
29、 TCP/IP标准与其说由委员会指定,倒不如说由"舆论"来开发的。
30、 任何人都可以提供一个文档,以RFC(Request for Comment需求注释) 方式公布。
31、 TCP/IP的标准在一系列称为RFC的文档中公布。
32、文档由技术专家、特别工作组、或RFC编辑修订。
33、公布一个文档时,该文档被赋予一个RFC量,如RFC959说明FTP、RFC793说明TCP、RFC791说明IP等。
34、 最初的RFC一直保留而从来不会被更新,如果修改了该文档,则该文档又以一个新号码公布。
35、因此,重要的是要确认你拥有了关于某个专题的最新RFC文档。
36、文后会列出主要的RFC文档号。
37、 不管怎样,TCP/IP是一个协议集。
38、为应用提供一些"低级"功能,这些包括IP、TCP、UDP。
39、其它是执行特定任务的应用协议,如计算机间传送文件、发送电子邮件、或找出谁注册到另外一台计算机。
40、因此, 最重要的"商业"TCP/IP服务有: * 文件传送File Transfer。
41、 文件传送协议FTP(File Transfer Protocol)允许用户从一台计算机到另一台取得文件,或发送文件到另外一台计算机。
42、从安全性方面考虑,需要用户指定一个使用其它计算机的用户名和口令。
43、它不同与NFS(Network File System)和Netbios协议。
44、一旦你要访问另一台 系统中的文件,任何时刻都要运行FTP。
45、而且你只能拷贝文件到自己的机器中去来使用它。
46、(RFC 959中关于FTP的说明) * 远程登录Remote login 网络终端协议TELNET允许用户登录到网络上任一计算机上。
47、你可启动一个远程进程连接到指定的计算机,直到进程结束,期间你所键入的内容被送到所指定的计算机。
48、值得注意的是,这时你实际上是与你的计算机进行对话。
49、TELENET程序使得你的计算机在整个过程中不见了,所敲的每一个字符直接送到所登录的计算机系统。
50、一般的说,这种远程连接是通过类式拨号连接的,也就是,拨通后,远程系统提示你输入注册名和口令,退出远程系统,TELNET程序也就退出,你又与自己的计算机对话了。
51、微电脑中的TELNET工具一般含有一个终端仿真程序。
52、 * 计算机邮件Mail 允许你发送消息给其它计算机的用户。
53、通常,人们趋向于使用指定的一台或两台计算机。
54、计算机邮件系统只需你简单地往另一用户的邮件文件中添加信息,但随之产生问题,使用的微电脑的环境不同,还有重要的是宏(MICRO)不适合于接受计算机邮件。
55、为了发送电子邮件,邮件软件希望连接到目的计算机,如果是微电脑,也许它已关机,或者正在运行另一个应用程序呢?出于这种原因,通常由一个较大的系统来处理这些邮件,也就是一个一直运行着的邮件服务器。
56、邮件软件成为用户从邮件服务器取回邮件的一个界面。
57、 任何一个的TCP/IP工具提供上述这些服务。
58、这些传统的应用功能在基于TCP/IP的网络中一直扮演非常重要的角色。
59、目前情况有点变化,这些功能使用也发生变化,如老系统的改造,计算机的发展等,出现了各种安装版本,如:微电脑、工作站、小型机、和巨型机等。
60、这些计算机好像在一起完成指定的任务,尽管有时看来像是只用到某个指定 的计算机,但它是通过网络得到其它计算机系统的服务。
61、服务器Server是为网络上其它提供指定服务的系统,客户Client是得到这种服务的另外计算机系统。
62、(值得注意的是,服务/客户机不一定是不同的计算机,有可能是同一计算机中的不同运行程序)。
63、以下是几种目前计算机上典型的一些服务,这些服务可在TCP/IP网络上调用。
本文到此讲解完毕了，希望对大家有帮助。