syn flood...

Creio que o caracteriza um syn flood � um envio de pacotes com sources 
alterados (spoof) para determinado IP. A maquina vai enviar um ACK pro IP e 
vai ficar esperando a resposta desta maquina (que nao enviou nada pra ela) 
at� dar um timeout na conexao (~ 3 minutos???).

A tabela da vitima vai enchendo, pois nao consegue processar no ritmo que vao 
chegando os pacotes, ou seja, taxa de procesamento < chegada dos pacotes.

Com a tabela cheia, ela comeca a recusar as novas requisicoes.


Alexander Franca falou em Wednesday 04 May 2005 20:12:
 ->O que caracteriza um syn-flood?
 ->Algu�m pode jogar uma luz nesse p�ntano?

-- 
  The quick firefox jumped over the lazy explorer
     http://www.getfirefox.com
--
Renato Carvalho <[EMAIL PROTECTED]>
Tel: 2221-6995 r.107
Nooracom.com <http://www.nooracom.com>
--
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a