黑客攻防的检测SYN攻击

检测SYN攻击非常的方便，当你在服务器上看到大量的半连接状态时，特别是源IP地址是随机的，基本上可以断定这是一次SYN攻击。我们使用系统自带的netstat 工具来检测SYN攻击：

# netstat -n -p TCP tcp　0　 0 10.11.11.11:23124.173.152.8:25882　 SYN_RECV　- tcp　0

0 10.11.11.11:23236.15.133.204:2577　 SYN_RECV　- tcp　0　 0