TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击 。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，假如有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的 。我们可以利用路由器的TCP拦截功能，使网络上的主机受到保护（以Cisco路由器为例） 。
开启TCP拦截分为三个步骤：
1. 设置TCP拦截的工作模式
TCP拦截的工作模式分为拦截和监视 。在拦截模式下，路由器审核所有的TCP连接，自身的负担加重，所以我们一般让路由器工作在监视模式，监视TCP连接的时间和数目，超出预定值则关闭连接 。
格式：ip tcp intercept mode (interceptwatch)
缺省为intercept
2. 设置访问表，以开启需要保护的主机
格式：Access-list [100-199] [denypermit] tcp source source-wildcard
destination destination-wildcard
举例：要保护219.148.150.126这台主机
access-list 101 permit tcp any host 219.148.150.126
3. 开启TCP拦截
ip tcp intercept list access-list-number
示例：我们有两台服务器219.148.150.126和219.148.150.125需要进行保护，可以这样配置：
ip tcp intercept list 101
ip tcp intercept mode watch
........
ip access-list 101 permit tcp any host 219.148.150.125
ip access-list 101 permit tcp any host 219.148.150.126
经过这样的配置后，我们的主机就在一定程度上受到了保护 。
推荐阅读
- 月球上的海洋是怎么来的？
- 魔兽世界怀旧服虫壳强弩哪里掉的
- on是开还是关的意思开关上的on是什么意思
- 在tt语音里给房间上锁的操作过程
- DDoS 路由器上防止分布式拒绝服务攻击
- 花土中的珍珠岩有什么用
- finger软件的调音器怎么用
- 如芒在背的意思是什么
- 配置路由器和交换机上的安全Shell运行的Cisco IOS
- 在百度里领取2019团圆红包的操作流程