Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Xavier Roche
mbm a écrit :
Est-ce que ca un sens d'avoir la valeur du champ "Window size" du paquet TCP SYN = 0 ?
J'allais dire "pour un tarpit ?" (http://en.wikipedia.org/wiki/Tarpit_(networking)), mais cela n'a pas de sens dans ce sens là (SYN), si je puis dire.
Il y a pas mal de références sur des attaques SYN flood avec une taille de fenêtre de 0 (par exemple http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-4609), cela peut être une des nombreuses pistes.
Il y a aussi un brevet moisi anti-SYN-floods a base de SYN+Window Size=0 (http://www.google.com/patents/about?id=gzepAAAAEBAJ&dqs63652)
mbm a écrit :
Est-ce que ca un sens d'avoir la valeur du champ "Window size" du
paquet TCP SYN = 0 ?
J'allais dire "pour un tarpit ?"
(http://en.wikipedia.org/wiki/Tarpit_(networking)), mais cela n'a pas de
sens dans ce sens là (SYN), si je puis dire.
Il y a pas mal de références sur des attaques SYN flood avec une taille
de fenêtre de 0 (par exemple
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-4609), cela
peut être une des nombreuses pistes.
Il y a aussi un brevet moisi anti-SYN-floods a base de SYN+Window Size=0
(http://www.google.com/patents/about?id=gzepAAAAEBAJ&dqs63652)
Est-ce que ca un sens d'avoir la valeur du champ "Window size" du paquet TCP SYN = 0 ?
J'allais dire "pour un tarpit ?" (http://en.wikipedia.org/wiki/Tarpit_(networking)), mais cela n'a pas de sens dans ce sens là (SYN), si je puis dire.
Il y a pas mal de références sur des attaques SYN flood avec une taille de fenêtre de 0 (par exemple http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-4609), cela peut être une des nombreuses pistes.
Il y a aussi un brevet moisi anti-SYN-floods a base de SYN+Window Size=0 (http://www.google.com/patents/about?id=gzepAAAAEBAJ&dqs63652)
