Palmer是SRA 国际公司的数据库管理员(DBA)，他也是为美国国防部做了很多工作的系统集成人员，他说给Oracle客户支持中心打电话始终是一个令人失望的经历

TCP-SYN Flood攻击又称半开式连接攻击，每当我们进行一次标准的TCP连接，都会有一个三次握手的过程，而TCP-SYN Flood在它的实现过程中只有前两个步骤。这样，服务方会在一定时间处于等待接收请求方ASK消息的状态。由于一台服务器可用的TCP连接是有限的，如果恶意攻击方快速连续地发送此类连接请求，则服务器可用TCP连接队列很快将会阻塞，系统资

Safeseh是非常强悍的，如果一个进程加载的所有模块都是支持Safeseh的image，覆盖seh获得利用就根本不可能。至少VISTA下99%的系统库是支持Safeseh的image。而xp sp2 99%的系统库是不支持Safeseh的image，因此Safeseh虽然是xp sp2就开始使用的技术，但应该算是在VISTA下才开始发挥作用的技术。当然如果进程存在一个不支持Safeseh的IMAGE就等于整个