“没用!”林雪的声音紧接着响起,语速极快,“对方利用了TCP滑动窗口的一个极冷门的机制,他们伪造了窗口大小为0的通告,让我们的服务器误以为客户端忙碌,主动进入等待状态!”
“这是协议层面的合规等待,防火墙默认策略根本不认为是攻击!”
屏幕上,代表服务器负载的曲线开始以一种惊人的速度攀升。
80%……90%……
虽然流量极低,但CPU和内存却被迅速耗尽。这就像是成千上万个客人涌进饭店,每个人都点了一杯白开水,然后坐在那里一小口一小口地抿,抿上一整天,真正的食客根本进不来!
“快想办法!”杨建的烟终于被他捏断了。
“改内核参数!”林雪当机立断,她那张冷峻的脸上第一次出现了细密的汗珠,“必须在协议栈层面动手脚。”
“我们要手动修改连接时间,强制回收这些半死不活的连接,不管合不合规,全杀了!”
“那样会误伤正常用户!”季晋喊道。
“现在顾不上了!要么断臂求生,要么全死!”
The content is not finished, continue reading on the next page