内网突然无法访问内部的WEB服务器，服务器宕机

夜海静谧

某旅行社内网结构如下图所示，外网线路带宽有100Mbps，网络出口通过防火墙连接Internet，防火墙地址为120.197.74.42，内网约100名左右的员工需要通过互联网办理相关业务，WEB服务器除了供内网用户使用外，还对外提供web站点服务，用于向互联网发布旅行社信息。

file:///C:/Users/GHT/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg

1、某日，内网突然无法访问内部的WEB服务器，服务器宕机，管理员在防火墙上抓包后，发现很多如下图所示的抓包记录

防火墙抓包记录：

时间戳    源地址        目标地址      协议   端口      TCP_FLAG

7.587593 211.14.218.6  120.197.74.42  TCP  64353> 80  [SYN] Seq=0 Win=8192 Len=0MSS=1460

7.587594 211.14.218.6  120.197.74.42  TCP  64353> 80  [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587595 211.14.218.6  120.197.74.42  TCP  64353> 80  [SYN] Seq=0 Win=8192 Len=0MSS=1460

7.587596 211.14.218.6  120.197.74.42  TCP  64353> 80  [SYN] Seq=0 Win=8192 Len=0MSS=1460

7.587597 211.14.218.6  120.197.74.42  TCP  64353> 80  [SYN] Seq=0 Win=8192 Len=0MSS=1460

7.587598 211.14.218.6  120.197.74.42  TCP  64353> 80  [SYN] Seq=0 Win=8192 Len=0MSS=1460

7.587599 211.14.218.6  120.197.74.42  TCP  64353> 80  [SYN] Seq=0 Win=8192 Len=0MSS=1460

通过对上述抓包记录的分析，请简述服务器宕机的原因？

2、根据第二点中分析得出的WEB服务器故障原因，简述后续如何预防此类故障？

夜海静谧

拓扑图

sminec

ABCD110565

SYN Flooding攻击

wangyanwen

gzcomeon

leafincn

感谢主楼的分享

淡淡的苦涩

有答案吗