53 张图详解防火墙的 55 个知识点-北京赛维博信科技发展有限公司

全国直销电话:4006-854-568

IT-technology

以人为本，众志成城，以“用户至上”.“服务上乘”为原则，
追求产品和服务高质量，努力实现与客户之间真诚有效的沟通，
不断地圆梦、奔跑与腾飞。

新闻动态 NEWS

网站首页 ∷ 所有新闻 ∷ 行业资讯 ∷ 53 张图详解防火墙的 55 个知识点-北京赛维博信科技发展有限公司

53 张图详解防火墙的 55 个知识点-北京赛维博信科技发展有限公司

来源:本文摘自网络，如有侵权请联系删除 | 作者:svbx001 | 发布时间: 2022-05-16 | 4619 次浏览 | 分享到:

：反复生成大量长时间为 open 状态的连接，占据攻击对象的 socket 资源。如果服务器端没有最大连接数目的限制，就会发生系统崩溃。

Reload ：在 Web 浏览器中连续按下 F5 键，让 Web 页面反复执行刷新操作，也叫做 F5 攻击。在 Web 通信量大时，会让服务器负载加重。

41、如何防御DoS？

防御 DoS 就是限制异常高速通信流量，一般通过设置区域、网络接口、网络等单位来实现。

DoS 防御也可以拦截含有非法内容或安全性低的报文，这类报文让防火墙或路由器处理的话，会导致资源的浪费，因此需要使用专门的 DoS 防御功能来阻挡这类攻击。

42、什么是端口扫描？

攻击者在发起攻击前，会对攻击对象的设备情况进行调查，最基础也是最常用的手段就是端口扫描（ port scan ）。端口扫描可分为 TCP 端口扫描和 UDP 端口扫描两大类，对 TCP 端口和 UDP 端口按照顺序发送报文，探测目的设备是否开启了对应的服务。比如，某台设备的扫描结果是开启了 22 号端口，攻击者就会知道设备开启了 SSH 服务，从而利用 SSH 服务访问这个设备，并发起后续攻击。

防火墙能够探测出端口扫描行为，可以阻断这个行为。

43、端口扫描有那些类型？

TCP 端口扫描：对 TCP 的 0 ~ 65535 号端口全部进行扫描，或在一定范围内扫描端口，从而探测服务器有哪些端口可以使用。扫描过程是向服务器发送 TCP（ SYN ）分组，如果收到了响应 TCP（ SYN + ACK ）报文，那么说明端口是打开状态。如果端口关闭，就会从服务器收到 TCP（ RST + ACK ）报文。