SYN flood
SYN flood アタックã¯ã€TCP 接続è¦æ±‚をマシンãŒå‡¦ç†ã§ããªã„ãらã„æ—©ãé€ä¿¡ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦å®Ÿç¾ã•ã‚Œã¾ã™ã€‚ 攻撃者ã¯å„パケットã«å¯¾ã—ã¦ãƒ©ãƒ³ãƒ€ãƒ ã«ç™ºä¿¡å…ƒã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’作æˆã—ã¾ã™ã€‚ å„パケットã«è¨å®šã•ã‚Œã¦ã„ã‚‹ SYN フラグã¯ã€ ãªã‚Šã™ã¾ã•ã‚ŒãŸ IP アドレスã‹ã‚‰ã‚µãƒ¼ãƒã¸ã®æ–°ã—ã„接続をオープンã™ã‚‹ãŸã‚ã®è¦æ±‚ã¨ã—ã¦ä½¿ç”¨ã•ã‚Œã¾ã™ã€‚ 被害者ã¯ã€ãªã‚Šã™ã¾ã•ã‚ŒãŸ IP アドレスã«å¿œç”ã—確èªã‚’å¾…ã¡ã¾ã™ãŒã€ ã“ã®ç¢ºèªã¯é€ã‚‰ã‚Œã¾ã›ã‚“ (ç´„ 3 分間待ã¡ã¾ã™)。 被害者ã®æŽ¥ç¶šãƒ†ãƒ¼ãƒ–ルã¯ã€å¿œç”ã‚’å¾…ã¡ç¶šã‘ã‚‹ãŸã‚ã€ã„ã£ã±ã„ã«ãªã‚Šã¾ã™ã€‚ テーブルãŒã„ã£ã±ã„ã«ãªã£ã¦ã—ã¾ã†ã¨ã€æ–°ã—ã„接続ã¯ã™ã¹ã¦ç„¡è¦–ã•ã‚Œã¾ã™ã€‚ æ£è¦ã®ãƒ¦ãƒ¼ã‚¶ã‚‚無視ã•ã‚Œã€ã‚µãƒ¼ãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªããªã‚Šã¾ã™ã€‚ 攻撃者ãŒã‚µãƒ¼ãƒã¸ flood ã™ã‚‹ã®ã‚’ä¸æ¢ã™ã‚‹ã¨ã€ã‚µãƒ¼ãƒã¯é€šå¸¸ã®çŠ¶æ…‹ã«æˆ»ã‚Šã¾ã™(SYN flood ã«ã‚ˆã£ã¦ã‚µãƒ¼ãƒãŒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã™ã‚‹ã“ã¨ã¯ç¨€ã§ã™)。 最近
1
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
SANS Institute - Intrusion Detection FAQ: Can you explain traffic analysis and anomaly detection?
Yahoo Finance - Stock Market Live, Quotes, Business & Finance News
IBM インターãƒãƒƒãƒˆ ã‚»ã‚ュリティ システムズ : ã‚»ã‚ュリティ専門用語
http://advice.isskk.co.jp/security/ice/advice/default.htm
{{#tags}}- {{label}}
{{/tags}}