| |
|
| |
Diese Seite ist optimiert für eine Auflösung von min. 1280x1024.
|
|
|
 
Aktuell vorhandene Artikel: 60
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
SIP
SMTP
SOA-Record
Socket
SSL
SWAP
SYN-Flooding
| Suchbegriff |
Beschreibung |
| SYN-Flooding |
Ein Rechner mittels SYN-Paketen zum Absturz bringen. Dabei wird der 3-Wege-Handshake des TCP/IP-Protokolls ausgenutzt. Eine Verbindung auf TCP/IP-Ebene wird folgendermassen hergestellt:
Verbindungsaufbau (Herstellen einer Verbindung)
Client schickt zum Server ein SYN-Paket
Server schickt zum Client ein SYN ACK-Paket
Client schickt zum Server ein ACK-Paket
Beim SYN-Flooding antwortet der Client dem Server einfack auf die SYN-ACK-Anfrage nicht mehr mit einem ACK-Paket, wodurch der Server versucht, das SYN-ACK-Paket erneut an den Client zu schicken. Tritt dies gehäuft auf, so ist der Server irgendwann nur noch mit schicken von SYN-ACK-Paketen beschäftigt und hängt sich völlig überlastet weg. Früher konnte man damit 2 DNS-Server dazu bringen, sich gegenseitig zum abstürzen zu bringen. Man musste nur ein SYN-Paket an einen DNS-Server schicken, mit Absender-IP eines anderen DNS-Servers. Dazu musste man natürlich die Absender-IP im SYN-Paket spoofen, damit dann auch die Antwort an den anderen DNS-Server zurück ging. Dann haben die beiden sich gegenseitig einfach mit SYN-Paketen zugeworfen, bis nix mehr lief. |
|
|
