SYN flood

ikona
Tento článek potřebuje úpravy.
Můžete Wikipedii pomoci tím, že ho vylepšíte. Jak by měly články vypadat, popisují stránky Vzhled a styl, Encyklopedický styl a Odkazy.

Úvod

Normální spojení mezi uživatelem (Alena) a serverem. Je proveden úspěšný, třícestný handshake.
SYN-flood. Útočník (Robert) poslal mnoho paketů s příznakem SYN, ale už neposlal paket s příznakem ACK. Spojení jsou jen způli navázána a zabírají prostředky serveru. Alena se zkouší připojit, ale server odmítá spojení.

Záplava pakety SYN neboli SYN-flood je druh útoku označovaný jako Denial of Service. Útočník pošle posloupnost paketů s příznakem SYN cílovému počítači, ale již dále neodpovídá.

Pokud se klient pokouší navázat spojení se serverem protokolem TCP, klient a server si za normálních okolností vymění tři TCP pakety:

  1. Klient pošle na server paket s příznakem SYN (synchronizovat)
  2. Server uzná (acknowledge) žádost o synchronizaci a pošle paket s příznaky SYN a ACK
  3. Klient pošle paket s příznakem ACK

Toto se nazývá třícestné navázání spojení (three-way handshake) a jedná se o základ navazování spojení protokolem TCP.

Způsob útoku

SYN-flood je známý způsob útoku, ale v moderních sítích je obvykle neúspěšný. Funguje jedině tehdy, pokud server alokuje prostředky pro nové spojení ihned po obdržení paketu SYN, ještě před tím, než obdržel paket ACK.

Jsou dva způsoby, jak zařídit, aby se server nedočkal paketu ACK. Záludný klient buď může zaslání paketu ACK opomenout. Nebo může poslat paket SYN se špatně uvedenou IP adresou, čímž se dostáváme k tzv. IP-spoofingu, kdy klient nastrčí jako svoji IP-adresu nějakou jinou adresu a server pošle paket SYN-ACK úplně někam jinam a samozřejmě se paketu ACK nedočká.

Pokud server přiděluje prostředky těmto napůl otevřeným spojením (například si informace ukládá do fronty a odtud je odebírá, když přijde paket ACK) a je zaplaven (flooded) podvodnými pakety, zanedlouho jsou prostředky vyčerpány. To může způsobovat problémy jako například zpomalení serveru, ale třeba i zhroucení systému a počítač pak musí být lokálně restartován.

Často užívaná technologie pro částečně navázaná TCP spojení používá frontu, která často bývá velmi krátká (třeba 8 prvků). Každý prvek je vyhozen, když je spojení dokončeno nebo pokud vyprší jeho platnost (například po třech minutách). Když je fronta plná, další spojení selhávají. (Například po osmi paketech po dobu tří minut je server zdánlivě mimo provoz. Pokud každé tři minuty útočník vyšle osm paketů, bude server nedostupný téměř neustále.)

Obrana

Doporučovaným způsobem obrany jsou SYN cookies nebo omezení počtu nových spojení z určitého zdroje po dobu nějakého časového rámce (například server přijme maximálně pět takových paketů za sekundu). Moderní zásobníky TCP/IP nemají toto zúžení a rozdíl mezi SYN-flood-útokem a jiným útokem založeným na zneužití omezenosti kapacity linky může být nepatrný.

Místo klientského počítače může být k útoku zneužit i tzv. router-reflektor.

Reference

RFC 4987 TCP SYN Flooding Attacks and Common Mitigations

Externí odkazy

Read other articles:

Колліур

КолліурCollioure   Країна  Франція Регіон Окситанія  Департамент Східні Піренеї  Округ Сере Кантон Кот-Вермей Код INSEE 66053 Поштові індекси 66190 Координати 42°31′36″ пн. ш. 3°04′53″ сх. д.H G O Висота 0 - 655 м.н.р.м. Площа 13,02 км² Населення 2400 (01-2020[1]) Густота 233,18 ос./к...

 

Maltese Pioneers

Maltese Pioneers Historia Państwo Zjednoczone Królestwo Wielkiej Brytanii i Irlandii Sformowanie 1800 Rozformowanie 1801 Dowódcy Pierwszy Lieutenant Francesco Rivarola Działania zbrojne Wojny rewolucyjnej Francji kampania egipska Organizacja Rodzaj sił zbrojnych British Army Rodzaj wojsk wojska inżynieryjne Maltese Pioneers (pol. Maltański Korpus Saperów) – korpus saperów w składzie British Army, który istniał od 1800 do 1801. W grudniu 1800 sir Ralph Abercromby polecił po...

 

Reformierte Kirche (Hannover)

Ansicht aus Süden Ansicht aus Norden Innenansicht Kirchsaal heute Die Reformierte Kirche ist eine evangelisch-reformierte Kirche im hannoverschen Stadtteil Calenberger Neustadt. Die Gemeinde gehört zur Evangelisch-reformierten Kirche. Inhaltsverzeichnis 1 Lage 2 Geschichte 3 Die Gemeinde 4 Literatur 5 Weblinks Lage Die Kirche befindet sich in der Lavesallee 4 gegenüber vom Hauptstaatsarchiv Hannover sowie dem Landesumwelt- und Landesinnenministerium am Waterlooplatz. Geschichte Nachdem im ...

Вальверде-де-Бургільйос

Вальверде-де-БургільйосValverde de Burguillos Герб {{{official_name}}}ГербМуніципалітетКраїна  ІспаніяАвтономна спільнота ЕстремадураПровінція БадахосКоординати 38°19′37″ пн. ш. 6°32′10″ зх. д. / 38.327° пн. ш. 6.536° зх. д. / 38.327; -6.536Координати: 38°19′37″ пн. ...

 

وادي الضبيعان

هذه المقالة يتيمة إذ تصل إليها مقالات أخرى قليلة جدًا. فضلًا، ساعد بإضافة وصلة إليها في مقالات متعلقة بها. (يناير 2018) وادي الضبيعان الموقع شمال غرب قطر إحداثيات 25°56′N 51°01′E / 25.94°N 51.02°E / 25.94; 51.02  النوع مستوطنة بُني حوالي 5500 قبل الميلاد هُجِر حوالي 2500 قبل الميلاد

 

Quincy Bay

Bay in Massachusetts, United StatesQuincy BayView looking east across Quincy Bay with Squantum on the leftQuincy BaySouthern part of Boston Harbor showing Quincy Bay and nearby featuresLocationMassachusetts, United StatesCoordinates42°16′55″N 70°59′10″W / 42.282°N 70.986°W / 42.282; -70.986TypeBay Quincy Bay is the largest of the three small bays of southern Boston Harbor,[1][2] part of Massachusetts Bay and forming much of the shoreline of ...

Mendocino Transit Authority

Mendocino Transit AuthorityHeadquarters241 Plant Rd. UkiahLocaleMendocino County, CaliforniaService typebus service, dial-a-busRoutes9Websitemendocinotransit.org The Mendocino Transit Authority (MTA) is a public bus system that serves Ukiah, the Mendocino Valley, and coastal regions of Mendocino County, California. MTA began service in 1976 under a joint powers agreement between the County of Mendocino and the cities of Fort Bragg, Point Arena, Ukiah and Willits.[1] Routes MTA operate...

 

Bahasa Lombard

Untuk bahasa Jermanik abad ke-6 yang mati, lihat Bahasa Langobardi. Bahasa Lombard lombard/lumbaart (WL)lombard (EL) Dituturkan diItalia, SwissWilayahItalia:[1][2][3]LombardiaPiemonteTirol SelatanTrentinoSwiss:[1][2][3]GraubündenTicinoBrasil:[4]Santa CatarinaPenutur3,9 juta (2002)[5]Rumpun bahasaIndo-Eropa ItalikRomanRoman BaratGallo-RomanGallo-ItalikBahasa Lombard DialekLombard Barat Lombard Timur Kode bahasaISO 639-3...

 

Andrew Road triple murders

1983 high-profile triple murder case in Singapore Andrew Road triple murdersDate23 July 1983; 40 years ago (1983-07-23)LocationAndrew Road, SingaporeParticipants Sek Kim Wah, 19 years old (murder) Nyu Kok Meng, 19 years old (armed robbery) The Andrew Road triple murders was a case of robbery turned triple murder in a bungalow at Andrew Road, Singapore, in 1983. The robbery was committed by two young men armed with a rifle and knife. During the robbery, one of the robbers mur...

Rosso

City in Trarza region, Mauritania For other uses, see Rosso (disambiguation). Commune and town in Trarza, MauritaniaRosso روصوCommune and townRosso Town CentreRossoLocation in MauritaniaCoordinates: 16°30′46″N 15°48′18″W / 16.51278°N 15.80500°W / 16.51278; -15.80500CountryMauritaniaRegionTrarzaGovernment • MayorBamba Sidi DaramaneElevation6 m (20 ft)Population (2013 census) • Commune and town51,026 • Ur...

 

Bosavi languages

Trans–New Guinea language family BosaviPapuan PlateauGeographicdistributionPapuan Plateau, Papua New GuineaLinguistic classificationTrans–New GuineaBosaviGlottologbosa1245Map: The Bosavi languages of New Guinea   The Bosavi languages   Other Trans–New Guinea languages   Other Papuan languages   Austronesian languages   Uninhabited The Bosavi or Papuan Plateau languages belong to the Trans-New Guinea language family according to the class...

 

Sherlock Holmes (1916 film)

1916 film by Arthur Berthelet Sherlock HolmesAd in Moving Picture World (October 1916)Directed byArthur BertheletWilliam Postance (assistant director)Written byH. S. Sheldon (scenario)Based onSherlock Holmesby William GilletteCharactersby Arthur Conan DoyleStarringWilliam GilletteEdward FieldingErnest MaupainDistributed byEssanay StudiosRelease date May 15, 1916 (1916-05-15) Running time116 mins (7 reels)CountryUnited StatesLanguageSilent (English intertitles)Budget$19,000 Sher...

2013 population census in Bosnia and Herzegovina

First census in Bosnia after the civil war 2013 Censusin Bosnia and Herzegovina 1 October – 15 October 2013 General informationCountryBosnia and HerzegovinaResultsTotal population3,531,159 (final) Population of Bosnia and Herzegovina in 2013 by nationality   Bosniaks (50.12%)  Serbs (30.83%)  Croats (15.43%)  Others (2.73%)  Not declared/no answer (0.88%) The most recent census of Bosnia and Herzegovina, the 2013 census (Popis stanovništva,...

 

HMS Ville de Paris

Royal Navy ship of the line of the Napoleonic era The Ship Ville de Paris under Full Sail, a painting by Thomas Buttersworth History Great Britain NameHMS Ville de Paris Ordered25 May 1788 BuilderChatham Dockyard Laid down1 July 1789 Launched17 July 1795 Nickname(s)Willy de Parry[1] FateBroken up, 1845 General characteristics [2] Class and type110-gun first rate ship of the line Tons burthen2351 (bm) Length190 ft (58 m) (gundeck) Beam53 ft (16 m) Depth of h...

 

AlphaSights

British information services company AlphaSightsTypePrivateIndustryInformation servicesHeadquartersLondon, United KingdomArea servedWorldwideKey peopleMax Cartellieri and Andrew Heath, Co-Founders and Managing DirectorsServicesExpert networkPrimary researchNumber of employees1000+Websitewww.alphasights.com AlphaSights is an information services company, specializing in connecting clients with experts, sometimes referred to as an expert network.[1][2] The company's clients incl...

Pasha

Title for high-ranking military or political officials in the Ottoman Empire For other uses, see Pasha (disambiguation). Paşa redirects here. For the footballer, see Cahit Paşa. Pasha (Ottoman Turkish: پاشا; Turkish: paşa; Arabic: باشا, romanized: basha)[a] was a high rank in the Ottoman political and military system, typically granted to governors, generals, dignitaries, and others. Pasha was also one of the highest titles in the 20th-century Kingdom of Egypt and it w...

 

Supercopa de Bulgaria

Supercopa de Bulgaria Datos generalesDeporte FútbolSede Bulgaria BulgariaContinente UEFANombre oficial Суперкупа на БългарияEquipos participantes 2Datos históricosFundación 1989Datos estadísticosCampeón actual Ludogorets Razgrad (2021)[editar datos en Wikidata] El trofeo de 1989. La Supercopa de Bulgaria (en búlgaro: Суперкупа на България) es una competición de fútbol que se celebra anualmente en Bulgaria. Se enfrentan en un partido...

 

Kurds in Israel

Ethnic group Kurds in IsraelLanguagesKurdishRelated ethnic groupsKurdish Jews in Israel   Part of a series on: Kurdish history and Kurdish culture People List of Kurds Population Homeland Kurdistan Turkey (Northern Kurdistan) Iran (Eastern Kurdistan) Iraq (Southern Kurdistan) Syria (Western Kurdistan) Diaspora Armenia Australia Azerbaijan Belgium Canada Czech Republic Denmark Finland France Georgia Germany Greece Iraq Iran Ireland Israel Japan Jordan Kazakhstan Lebanon Netherlands New Ze...

Torrejón de Ardoz

Torrejón redirects here. For other uses, see Torrejón (disambiguation). Municipality in Community of Madrid, SpainTorrejón de ArdozMunicipality FlagCoat of armsLocation of Torrejón de ArdozCoordinates: 40°27′41″N 3°29′52″W / 40.46139°N 3.49778°W / 40.46139; -3.49778CountrySpainAutonomous communityCommunity of MadridGovernment • MayorAlejandro Navarro Prieto (PP)Area • Municipality32.49 km2 (12.54 sq mi)Elevation568...

 

Kap Hoorn

Kap Hoorn S Kap Hoorn vom Meer us gsee Geographische Lage Kap Hoorn (Chile)Kap Hoorn Koordinaten 55° 58′ 48″ S, 67° 17′ 21″ W-55.98-67.289166666667Koordinate: 55° 58′ 48″ S, 67° 17′ 21″ W Gwässer 1 Pazifik Gwässer 2 Atlantik S Kap Hoorn (au Kap Horn, span. Cabo de Hornos, ängl. Cape Horn) isch e Landspitze uf dr chilenische Felseninsle Isla Hornos. Es isch dr südligsti Punkt vo Südamerika abgsee vo de abgele...

 

Strategi Solo vs Squad di Free Fire: Cara Menang Mudah!