#synflood — Public Fediverse posts

🐀Cybersecurity Advanced Class n.10
🌊 SYN Flood

Una connessione TCP nasce con un handshake triplo: SYN → SYN/ACK → ACK.
In un SYN Flood l'attaccante avvia moltissime connessioni senza completarle, lasciando il server in attesa e consumandone le risorse.
Il risultato può essere un Denial of Service.

🛡️ SYN cookies, rate limiting, firewall e monitoraggio aiutano a mitigarlo.

@sicurezza

#CyberSecurity #SYNFlood #TCP #DoS #NextRed

Защита от SYN-flood: теория, практика и где искать подвох

Провайдер Panix в Нью‑Йорке внедрил систему блокировки спама по «чёрному списку» хостов, после чего стал мишенью затяжной SYN‑flood DDoS‑атаки , начавшейся 6 сентября 1996 года и на несколько дней фактически парализовавшей его почтовые, веб-серверы и серверы новостей, а также системы логина и DNS. Эта атака является одной из первых крупных DDoS-атак в истории. SYN-flood по-прежнему остаётся одним из самых популярных инструментов в арсенале злоумышленников. Согласно отчёту Cloudflare за Q2 2025, этот вектор атак составляет 27% всех DDoS-атак на 3 и 4 уровнях, уверенно занимая «почётное» второе место. В таких условиях надёжная защита от SYN-flood критически важна для любого сервиса. Меня зовут Лейли, я инженер по информационной безопасности в Ozon Tech, и сегодня расскажу о том, как мы внедряли и контролировали самый простой механизм защиты от SYN-flood и о подводных камнях.

https://habr.com/ru/companies/ozontech/articles/973736/

#syncookie #synflood #synflood #syn_cookies #ddos

Bon le truc qui est chiant est que mon résolveur DNS est sur cette machine. Comme on dit "c'est toujours DNS"... et la file de packets SYN étant probablement partagée sur tout le système (c'est mon hypothèse de travail, mais je n'ai pas trouvé d'infos très claires là dessus, si quelqu'un a une meilleure idée je suis toute ouïe) elle est déjà remplie par l'attaque et ne peut plus servir pour répondre aux requêtes légitimes.

#réseau #synflood #linux

#DDoS-aanvallen #cybercrime #2025 #DDoS #botnet #SYNflood #amplificatie #hypervolumetrisch #cloudflare #incidentrespons #beveiliging #cyberdreiging #netwerkinfrastructuur #digitaleveiligheid #strategie #DDoSverdeding

Lees meer over de dramatische stijging van #DDoS-aanvallen in 2025 en hoe organisaties zich kunnen beschermen: https://www.ccinfo.nl/menu-onderwijs-ontwikkeling/cybercrime/ddos-website-aanval/2478574_dramatische-stijging-van-ddos-aanvallen-in-2025-wat-betekent-dit-voor-organisaties

Wireshark на службе защитников

Как узнать, что происходит в вашей сети, если внешние защитные рубежи не спасают от внутренних угроз? Анализ сетевого трафика — мощный инструмент, который позволяет выявлять подозрительную активность, расследовать инциденты и настраивать системы защиты так, чтобы злоумышленникам не осталось лазеек. В этой статье мы разберём, как использовать Tcpdump и Wireshark для сбора и анализа трафика, фильтровать лишние данные, выявлять атаки вроде ARP Spoofing и SYN Flood, а также находить уязвимости в сети до того, как ими воспользуются.

https://habr.com/ru/companies/otus/articles/891980/

#wireshark #arpspoofing #synflood #сетевой_трафик #анализ_трафика #Tcpdump #уязвимости

Устройство TCP/Реализация SYN-flood атаки

В данной статье мы поговорим об устройстве протокола TCP, самой популярной атаке на него – SYN-flood, а также реализуем её на практике и рассмотрим как от неё защититься. Изучить матчасть

https://habr.com/ru/articles/782728/

#tcp #ddos #информационная_безопасность #сети_и_протоколы #сетевые_атаки #synflood #tcp_attacks #transport_layer_security #защита_серверов #защита_от_ddos