SYN Cookie原理及在Linux内核中的实现

在目前以IPv4为支撑的网络协议上搭建的网络环境中，SYNFlood是一种非常危险而常见的DoS攻击方式。到目前为止，能够有效防范SYNFlood攻击的手段并不多，而SYNCookie就是其中最著名的一种。SYNCookie原理由D.J.Bernstain和EricSchenk发明。在很多操作系统上都有各种各样的实现。其中包括Linux。本文就分别介绍一下SYNFlood攻击和SYNCookie的原理，更重要的是介绍Linux内核中实现SYNCookie的方式。最后，本文给出一种增强目前Linux中SYNCookie功能的想法。