TCP PSH+ACK攻击是什么意思？PSH+ACK攻击原理

驰网飞飞

在TCP协议中，到达目的地的报文将进入TCP栈的缓冲区，直到缓冲区满了，报文才被转送给接收系统。此举是为了使系统清空缓冲区的次数达到最小。

然而，发送者可通过发送 PSH标志为1的TCP报文来起强制要求接受系统将缓冲区的内容清除。

TCP PSH+ACK攻击与TCP SYN攻击一样，目的在于耗尽受害系统的资源。当代理向受害主机发送PSH和ACK标志设为1的TCP报文时，这些报文将使接收系统清除所有TCP缓冲区的数据(不管缓冲区是满的还是非满)，并响应一个确认消息。

如果利用这个过程被大量代理重复，系统将无法处理大量的流入报文。这就形成了攻击，达到目的。

有效防御TCP PSH+ACK攻击可选择驰网的DDoS高防服务，500G+的DDOS清洗能力，在用户遇到攻击时，通过DDOS高防体系抵御攻击流量，保证业务的正常运行。可以完美防御UDP Flood、SYN、ACK、ICMP Flood、NTP Flood、SSDP Flood、HTTP Flood、CC攻击等。