syn flood...
Creio que o caracteriza um syn flood � um envio de pacotes com sources
alterados (spoof) para determinado IP. A maquina vai enviar um ACK pro IP e
vai ficar esperando a resposta desta maquina (que nao enviou nada pra ela)
at� dar um timeout na conexao (~ 3 minutos???).
A tabela da vitima vai enchendo, pois nao consegue processar no ritmo que vao
chegando os pacotes, ou seja, taxa de procesamento < chegada dos pacotes.
Com a tabela cheia, ela comeca a recusar as novas requisicoes.
Alexander Franca falou em Wednesday 04 May 2005 20:12:
->O que caracteriza um syn-flood?
->Algu�m pode jogar uma luz nesse p�ntano?
--
The quick firefox jumped over the lazy explorer
http://www.getfirefox.com
--
Renato Carvalho <[EMAIL PROTECTED]>
Tel: 2221-6995 r.107
Nooracom.com <http://www.nooracom.com>
--
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users