Insider's Computer Dictionary：TCP SYNフラッド攻撃 ã¨ã¯ï¼Ÿ - ï¼ IT
TCP SYNフラッド攻撃 （TCP SYN Flooding Attack） ã€ãƒ†ã‚£ãƒ¼ãƒ»ã‚·ãƒ¼ãƒ»ãƒ”ー・シン・フラッド・コウゲã‚】 別å ・SYNフラッド攻撃 （SYN Flooding Attack） ã€ã‚·ãƒ³ãƒ»ãƒ•ãƒ©ãƒƒãƒ‰ãƒ»ã‚³ã‚¦ã‚²ã‚】 DoS攻撃ã®ä¸€ç¨®ã§ã€TCPã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ãŒç¢ºç«‹ã—ãªã„è¦æ±‚パケットを次々ã«é€ä¿¡ã™ã‚‹ã“ã¨ã§ã€ãƒªã‚½ãƒ¼ã‚¹ã‚’浪費ã•ã›ã€ã‚µãƒ¼ãƒ“ス拒å¦ã®çŠ¶æ…‹ã¨ã™ã‚‹æ”»æ’ƒã®ã“ã¨ã€‚å˜ã«ã€ŒSYNフラッド攻撃ã€ã¨å‘¼ã°ã‚Œã‚‹ã“ã¨ã‚‚ã‚る。ã•ã‚‰ã«ã€æ”»æ’ƒå…ƒãŒIPアドレスをè©ç§°ï¼ˆIPスプーフィング）ã™ã‚‹æ‰‹æ³•ã¨çµ„ã¿åˆã‚ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ã‚ˆã‚Šé˜²å¾¡ãŒå›°é›£ãªæ”»æ’ƒã¨ãªã‚‹ã€‚ TCPã«ã‚ˆã‚‹æŽ¥ç¶šã§ã¯ã€ã¾ãšã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒã‚µãƒ¼ãƒã«å¯¾ã—ã¦SYNパケットをé€ä¿¡ã™ã‚‹ã€‚次ã«ã‚µãƒ¼ãƒãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«å¯¾ã—ã¦ã€SYN/ACKパケットを返ã—ã€ãã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã«å¯¾ã—ã¦ã€ã•ã‚‰ã«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒæ‰¿èªã®ãŸã‚ã®ACKパケットをé€ä¿¡ã™ã‚‹ã“ã¨ã§ã€åˆã‚ã¦æŽ¥ç¶šãŒç¢ºç«‹ã™ã‚‹ã€‚
2．TCPã®ã‚ªãƒ¼ãƒ—ンã¨ã‚¯ãƒãƒ¼ã‚ºå‡¦ç† ï¼ IT：連載 基礎ã‹ã‚‰å¦ã¶Windowsãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ 第15å›žã€€ä¿¡é ¼æ€§ã®ã‚る通信を実ç¾ã™ã‚‹TCPプãƒãƒˆã‚³ãƒ«ï¼ˆ2）
第15å›žã€€ä¿¡é ¼æ€§ã®ã‚る通信を実ç¾ã™ã‚‹TCPプãƒãƒˆã‚³ãƒ«ï¼ˆ2）：基礎ã‹ã‚‰å¦ã¶Windowsãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ï¼ˆ3/3 ページ） ã•ã¦ãã‚Œã§ã¯ã€å®Ÿéš›ã®TCP接続ã®è©³ç´°ã«ã¤ã„ã¦è¦‹ã¦ã¿ã‚ˆã†ã€‚TCP接続ã®æ¦‚è¦ã«ã¤ã„ã¦ã¯ã™ã§ã«å‰å›žè¿°ã¹ã¦ã„ã‚‹ã®ã§ç¹°ã‚Šè¿”ã•ãªã„ãŒã€ç°¡å˜ã«å¾©ç¿’ã—ã¦ãŠãã¨ã€ã€Œãƒ‡ãƒ¼ã‚¿ã‚’é€ä¿¡ã—ãŸã‚‰ã€ãã‚Œã«å¯¾ã™ã‚‹å¿œç”（ACK）を必ãšç¢ºèªã™ã‚‹ã€ã¨ã„ã†ã“ã¨ã§ã‚る。一見複雑ãã†ã«è¦‹ãˆã‚‹TCP通信ã®å†…容もã€ã“ã®åŽŸå‰‡ã•ãˆåˆ†ã‹ã£ã¦ã„ã‚Œã°å®¹æ˜“ã«ç†è§£ã§ãる。ãã—ã¦ã“ã®åŽŸå‰‡ã¯ã€ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã®ã‚ªãƒ¼ãƒ—ンやクãƒãƒ¼ã‚ºæ™‚ã«ã‚‚徹底ã•ã‚Œã¦ã„ã‚‹ã®ãŒåˆ†ã‹ã‚‹ã ã‚ã†ã€‚ TCP接続ã®ã‚ªãƒ¼ãƒ—ン UDPã«ã‚ˆã‚‹é€šä¿¡ã¨é•ã£ã¦ã€TCPã§ã¯å®Ÿéš›ã®é€šä¿¡ã«å…ˆç«‹ã£ã¦ã€ã„ã‚ã„ã‚ãªæº–å‚™ãŒå¿…è¦ã§ã‚る。ã“ã®æº–å‚™ã®ã“ã¨ã‚’オープンã¨ã„ã„ã€é€†ã«é€šä¿¡ãŒçµ‚了ã™ã‚‹ãŸã‚ã®å‡¦ç†ã®ã“ã¨ã‚’クãƒãƒ¼ã‚ºã¨ã„ã†ã€‚ TCPã«ã‚ˆã‚‹é€šä¿¡ã§ã¯ã‚·ãƒ¼ã‚±ãƒ³ã‚¹ç•ªå·ã«åŸºã¥ã„ãŸé€å—信確èªãŒå¤§äº‹ãªå½¹å‰²ã‚’æ‹…ã£ã¦ã„ã‚‹ãŒã€ã‚ªãƒ¼ãƒ—
Windows ã«ãŠã‘ã‚‹ TCP ã®å†é€æ©Ÿèƒ½ã‚’確èªã™ã‚‹ - ã¨ã‚ã‚‹SIerã®æ†‚鬱
サーãƒãƒ¼å´ã¨é€šä¿¡ä¸ã«é€”ä¸çµŒè·¯ä¸Šã§å•é¡ŒãŒç™ºç”Ÿã™ã‚‹ãªã©ã—ã¦ãƒ‘ケットをãƒã‚¹ãƒˆã—ãŸå ´åˆã€UDPã§ã‚ã‚Œã°å˜ç´”ã«ãã®ãƒ‘ケットã¯å¤±ã‚れる。TCPã§ã‚ã‚Œã°å†é€æ©Ÿèƒ½ãŒå‹•ä½œã—ã¦ã€ã‚る程度ã®æœŸé–“ã®é€šä¿¡çµŒè·¯æ–(ケーブルãŒæŠœã‘ã‚‹ã¨ã‹)ã¯ä¹—り越ãˆã¦ãれるã¯ãšã€‚ãれ故ã«TCPãªã®ã ã‹ã‚‰ã€‚ 今回ã¯ã€Žã‚る程度ã®æœŸé–“ã€ã¨ã‹ã€Žã¯ãšã€ã¨ã„ã†ã¨ã“ã‚を実際ã«æ¤œè¨¼ã—ã¦ã¿ãŸã€‚ã“ã®æ¤œè¨¼ã‚’è¡Œã†ãã£ã‹ã‘ã«ãªã£ãŸã‚‚ã®ã®é–¢ä¿‚㧠Windows Server 2008 R2 をクライアントå´ã«ã—ã€Telnetクライアントå´ã‹ã‚‰Telnetサーãƒãƒ¼å´ã¸ã®ãƒ‘ケット通信をå†é€ã•ã›ã‚‹ã€‚ å†é€æ©Ÿèƒ½ã‚’制御ã—ã¦ã„るパラメータ TcpMaxDataRetransmissions TCP通信ã«ãŠã„ã¦ã€ãƒ‘ケットã®å†é€ã‚’何回行ã†ã‹ã‚’制御ã—ã¦ã„るパラメータ。デフォルト㯠5 ã§ã‚ã‚Šã€5回å†é€ã™ã‚‹ã“ã¨ã«ãªã£ã¦ã„る。 Windows XP ã§ã® TCP/IP 㨠NBT ã®æ§‹
TCP ã«ãŠã‘る確èªå¿œç”ã¨å†é€åˆ¶å¾¡ -- Key：雑å¦äº‹å…¸
TCP ã®é€éŽæ€§ 最終更新2004-12-26T00:00:00+09:00 ã“ã®è¨˜äº‹ã®URIå‚ç…§https://www.7key.jp/nw/tcpip/tcp/tcp2.html#transp TCPã®ãƒˆãƒ©ãƒ³ã‚¹ãƒãƒ¼ãƒˆå±¤ã¨ã—ã¦ã®å½¹å‰²ã¨ã—ã¦å¤§åˆ‡ãªã®ã¯é€šä¿¡ã®ä¿¡é ¼æ€§ã‚’確ä¿ã™ã‚‹ã“ã¨ã§ã™ã€‚今回ã¯ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã®ä¸ã§ã€ãã®ä¿¡é ¼æ€§ã‚’確ä¿ã™ã‚‹ãŸã‚ã®ã‹ãªã‚ã¨ãªã‚‹éƒ¨åˆ†ã«ã¤ã„ã¦èª¬æ˜Žã‚’è¡Œã„ã¾ã™ã€‚ã“ã®ã‹ãªã‚ã¨ãªã‚‹æ©Ÿèƒ½ã¯å¤§ãã分ã‘ã¦ç¢ºèªå¿œç”ã¨å†é€åˆ¶å¾¡ã®äºŒã¤ã‹ã‚‰æˆã‚Šç«‹ã¡ã¾ã™ã€‚確èªå¿œç”ã¯ã€Œãƒ‡ãƒ¼ã‚¿ã‚’ã“ã“ã¾ã§å—ã‘å–ã‚Šã¾ã—ãŸã‚ˆã€ã¨ã‚ã„ã¥ã¡ã‚’ã†ã¤æ©Ÿèƒ½ã®ã“ã¨ã‚’言ã„ã€å†é€åˆ¶å¾¡ã¯ç›¸æ‰‹ã«ãƒ‡ãƒ¼ã‚¿ãŒå±Šã‹ãªã‹ã£ãŸã“ã¨ã‚’検知ã—ã€é€Ÿã‚„ã‹ã«å±Šã‹ãªã‹ã£ãŸãƒ‡ãƒ¼ã‚¿ã‚’相手ã«å†é€ã™ã‚‹æ©Ÿèƒ½ã®ã“ã¨ã‚’言ã„ã¾ã™ã€‚ã“れらã®æ©Ÿèƒ½ã«ã‚ˆã‚Šã€ãƒãƒ¼ã‚«ãƒ«ã®ã‚¢ãƒ—リケーション通ã—ãŒé€šä¿¡ã—ã¦ã„ã‚‹ã®ã¨å¤‰ã‚らãªã„環境をãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯çµŒç”±ã§ã‚‚実ç¾ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã®ã§ã™ã€‚ã“ã†ã—ãŸã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã®æ€§
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
TCPãƒãƒ¼ãƒ•ã‚¹ã‚ャンã¨ã¯ - 一ノ谷åšå£«ã®PCサãƒãƒ¼ãƒˆæ—¥èªŒ
{{#tags}}- {{label}}
{{/tags}}