Обнаружение SYN-атаки

Обнаруживаются SYN-атаки довольно просто. Команда netstat выдает в качестве результата число полуоткрытых подключений. В Windows полуоткрытое состояние описывается как SYN_RECEIVED, а в системах Unix — как SYN_RECV.

Пример работы команды netstat:

# netstat -n -p TCP tcp 0 0

10 . 10 . 0 . 202 : 21 238 . 176 . 155 . 008 : 25882 SYN_RECV - tcp 0 0
10 . 10 . 0 . 202 : 21 226 . 015 . 134 . 208 : 02577 SYN_RECV - tcp 0 0
10 . 10 . 0 . 202 : 21 128 . 161 . 006 . 127 : 51748 SYN_RECV - tcp 0 0
. . .

Эта же команда, но с другими параметрами, показывает число полуоткрытых подключений, которые в настоящий момент времени находятся в очереди:

netstat-n-p TCP

Категория: Информационные технологии и Интернет. | Добавил: JaneDoe

Похожие статьи:

Программы для проектирования.
Современные технологии по компьютеризации активно внедряются не то... В России создан браузер,который творит чудеса.
В России создан уникальный браузер.... Безопасность протоколов шифрования в беспроводных сетях
Дабы изучить без...
Лазерник vs Струйник.
Чтобы сделать правильный выбор, какой принтер под... Пользователь "ВКонтакте" осуждён условно.
Десять месяцев условн... Как предотвратить IP-фрагментацию?
В данной статье рассматриваются возможные варианты преодоления трудностей, возникающих в сетях при ф...

Разместить рекламу на PFS

Разместить рекламу