Tcp transport qatlami Ha. Vikram Dhiman lpu

Quyida o'n oltilik formatdagi TCP sarlavhasining chiqindisi keltirilgan

05320017 00000001 00000000 500207FF 00000000

Manba port raqami nima?
Belgilangan port raqami nima?
Tartib raqami nima?
Tasdiqlash raqami nima?
Sarlavha uzunligi qancha?
Segmentning turi qanday?
Deraza o'lchami qanday?
23.2.4-misol
Boshlang'ich tartib raqamini tasodifiy songa aylantirish uchun ko'pchilik tizimlar hisoblagichni 1 dan ishga tushiradi va hisoblagichni har 0,5 soniyada 64000 ga oshiradi, hisoblagichni o'rash uchun qancha vaqt ketadi?
23.2.5-misol
A xost B hostiga TCP SYN xronizatsiya paketini yuboradi
B xost A ni oladi SYN
Xost B a yuboradi SYN chronize- ACK nowledgemen t
A xost B ning SYN-ACK ni oladi
Xost A yuboradi ACK hozir
B xost ACK qabul qiladi . TCP rozetkaga ulanishi O'RNING.
- Batafsil: http://www.inetdaemon.com/tutorials/internet/tcp/3-way_handshake.shtml#sthash.kOfhLBan.dpuf
Shakl 23.18 Uch tomonlama qo'l siqish yordamida ulanishni o'rnatish

Hujumlarning turlari

• Syn toshqin hujumi
• Bir vaqtning o'zida ochiq

SYN Flooding Attack TCP-da ulanishni o'rnatish jarayoni sezgir

• SYN Flooding Attack TCP-da ulanishni o'rnatish jarayoni sezgir
• SYN toshqin hujumi deb ataladigan jiddiy xavfsizlik muammosiga. Bu yomon niyat sodir bo'lganda sodir bo'ladi
• tajovuzkor serverga ko'p sonli SYN segmentlarini yuboradi va har biriga o'xshaydi
• Ulardan biri datagramlardagi manba IP manzillarini soxtalashtirish orqali boshqa mijozdan olingan.

• Mijozlar faol ochilgan deb faraz qilgan holda, server ajratadi
• aloqa jadvallarini yaratish va taymerlarni sozlash kabi zarur resurslar. The
• Keyin TCP serveri SYN + ACK segmentlarini soxta mijozlarga yuboradi, ular yo'qoladi.

• Biroq, bu vaqt ichida juda ko'p resurslar foydalanilmasdan ishg'ol qilinadi. Agar, bu vaqt ichida
• qisqa vaqt ichida SYN segmentlari soni ko'p, server oxir-oqibat tugaydi
• resurslari va ishdan chiqishi mumkin. Ushbu SYN toshqin hujumi xizmatdan bosh tortish hujumi deb nomlanuvchi xavfsizlik hujumi turiga tegishli.