Diskussion:SYN-Flood
Letzter Kommentar: vor 8 Jahren von LePyromane in Abschnitt backlog queue
backlog queue
[Quelltext bearbeiten]Gibt es eine Quelle zu der Aussage über Serverabstürze durch eine größer werdende backlog queue? Üblicherweise ist diese doch nach oben begrenzt und solche Effekte sind entsprechend unwahrscheinlich. --LePyromane (Diskussion) 00:19, 10. Feb. 2016 (CET)
Bessere Veranschaulichung
[Quelltext bearbeiten]- Die Englische Wikipedia hat eine viel bessere Veranschaulichung ( 2. Bild bei http://en.wikipedia.org/wiki/SYN_attack ) Diese sollten eingefügt werden. --136.199.4.19 20:00, 13. Mär. 2011 (CET)
Gegenmaßnahmen
[Quelltext bearbeiten]- 'Begrenzung der Anzahl neuer Verbindungen von einer Ursprungsadresse pro Zeiteinheit' hilft nicht, wenn dem Angreifer IP-Spoofing möglich ist
- 'Begrenzung der maximalen Größe von "Backlog queue" und Verbindungstabelle' hilft überhaupt gar nicht. Gerade die Tatsache, dass die Backlog queue begrenzt ist und keine neuen Verbindungen mehr angenommen werden können, wenn sie voll ist, macht den Inhalt des SYN-Flood aus. Beschränkt man die Größe der Queue also noch weiter, sind weniger Pakete nötig, um ein DoS zu produzieren.
- intelligente Firewall - sollte evtl. auch noch ungeschrieben werden, insbesondere, sollte deutlicher gemacht werden, was das 'intelligent' bedeutet (Erkennung verdächtiger Muster?) und wie die Fehlerrate dieser Technik aussieht (Muster regulärer Nutzer unscheiden sich wenig von Angreifer, besonders wenn dieser IP spooft)
Beide Einträge habe ich deshalb gelöscht. ---Caldrin
Weblink funktioniert nicht
[Quelltext bearbeiten]Der angegebene Weblink http://www.grc.com/dos/drdos.htm führt momentan zur Fehlermeldung 404 Object Not Found. 195.37.224.9 16:21, 9. Jan. 2008 (CET)