2.2.17 Zaštita TCP/IP stoga od SYN napada
Sažetak:
SYN flooding jedan je od najpoznatijih napada iz skupine napada uskraćivanjem računalnih resursa (engl. Denial of Service). Napad se bazira na iskorištavanju nedostataka unutar TCP protokola, a cilj mu je onemogućiti daljnju uspostavu i procesiranje TCP konekcija. U dokumentu su opisane osnovne karakteristike SYN flooding napada te mehanizmi zaštite kod različitih operacijskih sustava (Windows 2000, Linux, Unix). Također je opisana i tehnika SYN kolačića, kao jedan od novijih koncepata zaštite.
Opis
Datum objave12.10.2003.
Ključne riječiSYN flooding # SYN cookies # zaštita # SYN # SYN/ACK # ACK # uspostava konekcije # mehanizmi zaštite # denial of service # uskraćivanje računalnih resursa # SYN flood # SYN spoofing # three way handshake # tcp_syncookies
IDCCERT-PUBDOC-2003-10-46
Pogledati dokumente:
Mreža
CCERT-PUBDOC-2003-10-46.pdf
Vrh stranice