linux - 为什么 Sockstress “Low and Slow DoS Attack” 中需要 Fantaip？

Question

我正在经历“低速和慢速 DoS 攻击”，其中列出的示例之一是 Sockstress。我指的是维基百科链接，如下所示： http ://en.wikipedia.org/wiki/Sockstress 。在这个链接中，我理解了整体逻辑，但我不明白为什么使用 Fantaip 命令。为什么我们不能只使用 Sockstress 命令来执行攻击？任何输入将不胜感激。

Answer 1

Sockstress 需要一个成功的 TCP 3 次握手来有效地填充受害者连接表。这限制了攻击的有效性，因为攻击者无法欺骗客户端 IP 地址以避免可追溯性，但使用 Fantaip，您可以欺骗攻击系统并未真正使用的 IP 地址。这使得攻击更加有效，并且还保护了攻击机器免受攻击的影响。