Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
[TCP] [SYN] window size = 0
3 views
Skip to first unread message
mbm
Nov 16, 2009, 4:51:23 AM11/16/09
to
Bonjour
Est-ce que ca un sens d'avoir la valeur du champ "WIndow size" du
paquet TCP SYN = 0 ?
Tout commentaire est le bien venu
Xavier Roche
Nov 16, 2009, 2:11:26 PM11/16/09
to
mbm a �crit :
> Est-ce que ca un sens d'avoir la valeur du champ "Window size" du
> paquet TCP SYN = 0 ?
> Est-ce que ca un sens d'avoir la valeur du champ "Window size" du
> paquet TCP SYN = 0 ?
J'allais dire "pour un tarpit ?"
(http://en.wikipedia.org/wiki/Tarpit_(networking)), mais cela n'a pas de
sens dans ce sens l� (SYN), si je puis dire.
Il y a pas mal de r�f�rences sur des attaques SYN flood avec une taille
de fen�tre de 0 (par exemple
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-4609), cela
peut �tre une des nombreuses pistes.
Il y a aussi un brevet moisi anti-SYN-floods a base de SYN+Window Size=0
(http://www.google.com/patents/about?id=gzepAAAAEBAJ&dq=7363652)
0 new messages