Устранение неполадок с контрольной суммой Raw Socket в Linux стало проще

Все это время я думал, смогу ли я подделать свой IP-адрес иВыполнение SYN-заполнения на реальном сервере под управлением C с этой машиной Linux(2.4.1), когда я узнал, что угонщики, несомненно, подделали мой первоначальный IP-адрес ипостоянно заваливает систему запросами на подключение. я легко понялчто это не только возможно, но и не сложно.

Используйте необработанные сокеты
Если бы вы могли создать хороший сокети свяжите его, чтобы помочь вам обрабатывать/транспортировать, вам не понадобится IP или, возможно, заголовок TCPПоля столько, сколько вам нужно, чтобы иметь возможность общаться с сервером. вБазовое ядро, вероятно, операционная система обычно собирает в пакет, включаяконтрольная сумма по вашим данным. Это сделало сетевое программирование таким простым соригинальные вареные розетки. Но это хорошая практика воронкиСоздайте свой собственный заголовок TCP/IP, чтобы не указывать контрольную сумму и обходной путь для тех,Основные причины, в том числе более подходящий контроль хвата иинтересное исследование того, что находится под электрической розеткой. Добро пожаловать вЦарство Sockets Raw. Raw Let Sockets производит основную головкуПоля используют такую ​​информацию, как исходный IP-адрес. И, конечно же,Это стало ценным приемом в отношении хромых детей (они называютсами хакеры) наносят ущерб, подделывая IP-адреса. КакПрограммисты, вы квалифицированы для этой замечательной функции, которая случиласьвы можете составить свой собственный сетевой протокол для конкретных нужд.

В оставшейся части этой статьи я объясню, как создавать настоящие сокеты.и средства его применения к транспортному средству SYN Flood, иВыключите инструмент.

Подмена IP и/или флуд
Перед началом синхронизацииВ нашей концепции метода lavi для широковещательных соединений нам нужно понимать TCPПоток соединения, часто называемый «трехсторонним рукопожатием». Потребительтот, кому нужно инициализировать соединение, несет самый важный сегмент(Синхронизировать) Синхронизировать с хост-сервером с помощью исходного порядкового номера. НетДанные отправляются во время всего этого процесса, и конкретный сегмент SYN содержит в основном TCPзаголовки и IP-заголовки. Когда сервер получает сегмент SYN, онподтверждает запрос своим собственным частным сегментом SYN, называемым SYN-ACKСегмент. Когда владелец собственности получает SYN-ACK, он отправляет ACK наSIN-сервер. В этот момент устанавливается соединение.

Стратегия SYN-флуда включает подделку адресов.И Интернет отправляет на сервер трехсторонние сегменты SYN. Соответствующий сервер времени получаетзапрос на соединение, он отправляет много SYN-ACK на поддельный IP-адрес, которыйво многих вероятных случаях не существует. Передача происходит до истечения времени ожиданияпока он не получит ваш текущий сегмент ACK (часто называется полуоткрытым соединением).Поскольку ваш ресурс относится к очереди соединений сервера,Серверы с сегментами непрерывной синхронизации нарушают работу сервера илинажмите естественный полностью в автономном режиме. Мы также можем написать новый пин, который отправляет SYNПакет с легкомысленно подделанным IP-адресом. Это приводит к записи каждого битав нашем поддельном списке IP-адресов, которые отправляют сегменты RST жертве по электронной почтеФорум становится SYN-ACK от жертвы. (Возможно, вы желали для одногоСвязь). Это может задушить целевое оборудование и часто является критическим.Часть каждого ущерба от DDOS.

Файлы cookie SYN
листы SYN переполняются бесконечноКоличество полуоткрытых партнеров к серверу, когда сервер несомненно работаетОжидание подтверждения SYN-ACK. Хотя часто состояние соединенияподдерживается, SYN-флуд может привести к катастрофе в среде взаимопонимания.сеть включена. Хотя SYN-флуд использует распространенные ошибки TCP, методыбыли обнаружены, что они не мешают целевой системе приблизиться к нейПоддерживайте состояния подключения, чтобы потреблять ценные ресурсы. ХотяУвеличьте очередь межсоединений и уменьшите время ожидания соединенияпериод поможет, который будет в некоторой степени, он не будет надежным вБыстрая ддос атака. Файлы cookie SYN, недавно введенные. Ценная и немедленная частьБольшинство ядер Linux помогают обеспечить полную безопасность вашей системы товарных знаков.Синхронный флуд. В кукурузном хлебе установка TCP SYN приКогда сервер получает свой собственный пакет SYN, он отвечает пакетом SYN-ACK.Номер архипелага ACK, рассчитанный на основе исходного адреса, исходного порта,Исходная последовательность, адрес, точки доступа, порт назначения, а также секретрастение. Затем сервер сбрасывает состояние в каком-то тандеме. КогдаЕсли ACK приходит от посетителя, этот сервер может пересчитать егоопределить, является ли это также ответом от старого SYN-ACK, которыйсервер отправлен.