爲什麼Fantaip在Sockstress中需要「低和慢DoS攻擊」？

Question

我正在經歷「低和慢DoS攻擊」，列出的例子之一是Sockstress。我指的是同樣的維基百科鏈接，如下所示： http://en.wikipedia.org/wiki/Sockstress。在這個鏈接中，我瞭解整體邏輯，但我不明白爲什麼使用Fantaip命令。爲什麼我們不能使用Sockstress命令來執行攻擊？任何輸入將不勝感激。

Answer 1

Sockstress需要成功的TCP 3方式握手纔能有效地填充受害者連接表。這限制了攻擊的有效性，因爲攻擊者不能欺騙客戶端IP地址以避免可追蹤性，但是對於Fantaip，您可以欺騙您的IP地址，而攻擊系統並未真正使用這些IP地址。這使攻擊更加有效，並且還可以保護攻擊機免受攻擊的影響。