SYN cookies - WikipediaSYN cookies (スィン・クッã‚ーズ) ã¨ã¯ã€TCP SYN flood攻撃を防ããŸã‚ã«é–‹ç™ºã•ã‚ŒãŸæ‰‹æ³•ã®ã²ã¨ã¤ã€‚1996å¹´ã€ãƒ€ãƒ‹ã‚¨ãƒ«ãƒ»J・ãƒãƒ¼ãƒ³ã‚¹ã‚¿ã‚¤ãƒ³ã‚‰ã«ã‚ˆã‚Šè€ƒæ¡ˆã•ã‚ŒãŸã€‚ SYN flood 攻撃ã®å•é¡Œç‚¹ã¯ã€TCP 接続ãŒé–‹å§‹ã™ã‚‹å‰ã‹ã‚‰ã‚µãƒ¼ãƒãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã® SYN パケットã«ã‚ˆã£ã¦è¨˜æ†¶é ˜åŸŸã‚’消費ã—ã¦ã—ã¾ã†ç‚¹ã«ã‚ã£ãŸã€‚通常ã“ã®è¨˜æ†¶é ˜åŸŸã«ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã®IPアドレスã¨ãƒãƒ¼ãƒˆç•ªå·ã€æŽ¥ç¶šã«ä½¿ã†ã‚·ãƒ¼ã‚±ãƒ³ã‚¹ç•ªå·ã€ãŠã‚ˆã³ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒæŒ‡å®šã—ã¦ã㟠TCP接続ã«é–¢ã™ã‚‹æ§˜ã€…ãªè¨å®š (TCPウィンドウã®å¤§ãã•ãªã©) ãŒæ ¼ç´ã•ã‚Œã‚‹ã€‚ã¾ãŸã€ã‚µãƒ¼ãƒã¯ SYN パケットをå—ã‘ã¨ã£ãŸå¾Œã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«å¯¾ã—㦠SYN ACK パケットを返ã™ã€‚ã“ã“ã«ã¯ãã® TCP 接続ã«é–¢é€£ã¥ã‘られãŸTCPシーケンス番å·ãŒå«ã¾ã‚Œã¦ã„る。TCPシーケンス番å·ã¯ã“れ以é™ã® TCP通信ã®ä¸ã§ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŠã‚ˆã³ã‚µãƒ¼ãƒãŒå…±é€šã—ã¦ä½¿
{{#tags}}- {{label}}
{{/tags}}