SYN scanning:
SYN扫描是一个策略,一个恶意的黑客(或饼干)可以用来确定一个通信端口的状态没有建立完整的连接。这种方法,cracke最古老的曲目之一,有时被用来执行拒绝服务(DoS)攻击。SYN扫描也称为半开的扫描。
在SYN扫描,恶意客户端试图建立一个TCP / IP连接在每一个可能的服务器端口。这是通过发送SYN包(同步),启动三方握手,每一个服务器上的端口。如果服务器响应SYACK(承认)同步数据包从一个特定的端口,它意味着该端口是打开的。Then the hostile client sends the an T (reset) packet. As a result, the server assumes that there has had a communicatio error, and that the client has decided not to establish a connection.开放端口不过有效期和容易受到剥削。如果服务器响应与T(重置)数据包从一个特定的端口,这表明,港口关闭,不能被利用。
通过不断地向服务器发送大量numbe SYN包,饼干可以coume服务器的资源。因为服务器充斥着从恶意客户端请求,很少或根本没有从合法的客户端可以发生.@通信! 这是适合发表在2007年4月
最近更新时间:2015-11-30 EN
相关推荐
-
DNS服务审查的步骤和好处
名称解析是网络部署的重要组成部分。名称解析管理是网络管理员最重要的职责之一。定期审查DNS服务器(通常通过DN […]
-
对比7款网络自动化工具及其功能
网络自动化是一种基于软件的优化网络性能的方法,它可帮助网络团队满足现代IT环境的需求。 网络自动化使工程师能够 […]
-
Arista使客户更容易切换至其园区网络
Arista让用户可更容易地从竞争对手的园区网络切换其网络。 12月3日,Arista宣布推出技术用于通过Ex […]
-
网络变更管理的5项原则
网络变更管理旨在降低变更失败的可能性和风险。这个过程需要几个步骤来确保成功变更,但每个步骤是如何运作的呢? 飞 […]