[TCP] [SYN] window size = 0

Le
mbm
Bonjour

Est-ce que ca un sens d'avoir la valeur du champ "WIndow size" du
paquet TCP SYN = 0 ?

Tout commentaire est le bien venu
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Xavier Roche
Le #20567811
mbm a écrit :
Est-ce que ca un sens d'avoir la valeur du champ "Window size" du
paquet TCP SYN = 0 ?



J'allais dire "pour un tarpit ?"
(http://en.wikipedia.org/wiki/Tarpit_(networking)), mais cela n'a pas de
sens dans ce sens là (SYN), si je puis dire.

Il y a pas mal de références sur des attaques SYN flood avec une taille
de fenêtre de 0 (par exemple
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-4609), cela
peut être une des nombreuses pistes.

Il y a aussi un brevet moisi anti-SYN-floods a base de SYN+Window Size=0
(http://www.google.com/patents/about?id=gzepAAAAEBAJ&dqs63652)
Publicité
Poster une réponse
Anonyme