Атака TCP Reset

Атака TCP Reset, «фальшиві TCP Reset», «скидання TCP», «спуфінг пакетів TCP reset» — спосіб розірвати TCP з'єднання за допомогою надсилання підробленого пакета TCP Reset. Такий спосіб можуть використовувати фаєрволи або зловмисники.

The Great Firewall of China[en], та Іранські цензори[en] використовують цей підхід для впровадження цензури в інтернет.[1]

Технічні подробиці

На відміну від інших протоколів (наприклад, UDP), TCP передбачає встановлення з'єднання між двома комп'ютерами. Мережеве ПЗ, таке як браузер і вебсервер, обмінюється даними в формі потоків пакетів. За рахунок цього вони можуть пересилати більший обсяг інформації, ніж може поміститися в один пакет, наприклад, відеокліпи, документи або записи. Хоча деякі вебсторінки бувають досить малі, щоб уміститися в один пакет, вони також передаються за допомогою з'єднання в цілях зручності.

Скидання TCP

Кожен TCP-пакет в рамках з'єднання несе заголовок. У кожному з них є біт прапора скидання (RST). У більшості пакетів цей біт встановлений в 0 і нічого не означає, але якщо він встановлений в 1, це означає, що одержувач повинен негайно припинити використовувати дане з'єднання: не посилати пакетів з поточним ідентифікатором (на поточний порт), а також ігнорувати всі наступні пакети цього з'єднання (згідно інформації в їх заголовках). По суті, скидання TCP вмить розриває з'єднання.

При належному використанні такого скидання — корисний механізм. Такий спосіб застосовується, коли на одному комп'ютері (умовно А) відбувається збій під час передачі даних TCP. Другий комп'ютер (умовно Б) продовжить слати TCP-пакети, так як не знає про збої на А. Після перезавантаження А продовжить отримувати пакети від старого з'єднання, але, не володіючи даними про з'єднання, вже не буде знати, що з ними робити. У цьому випадку він відправить вимогу скидання TCP комп'ютеру Б, повідомляючи, що з'єднання перервано. Користувач комп'ютера може Б встановити нове з'єднання або вжити інші дії.

Фальшиве скидання TCP

У вищеописаному випадку повідомлення про скидання відправляв один з учасників з'єднання. Третій комп'ютер міг відстежувати TCP-пакети цього з'єднання і потім підробити пакет з прапором скидання і відправити одному чи обом учасникам від імені іншого. Інформація в заголовках повинна вказувати, що пакет нібито отриманий від іншої сторони, а не від зловмисника. Така інформація включає в себе IP-адреси і номери портів і повинна містити достатньо правдоподібних даних, щоб змусити учасників перервати з'єднання. Правильно сформовані підроблені пакети можуть бути досить надійним способом порушити будь-яке TCP-з'єднання, доступне для відстеження зловмисником.

Області застосування

Очевидним застосуванням методу скидання TCP є таємне порушення зловмисником з'єднання між сторонами. З іншого боку, відомі системи мережевої безпеки, що використовують такий спосіб. Прототип програми «Buster» був показаний в 1995 р. і міг відправляти фальшиві пакети скидання на будь-які з'єднання, які використовують порти із заданого списку. Розробники Linux запропонували аналогічні можливості для брандмауерів на базі Linux в 2000 р.[2], а вільна програма Snort використовувала скиди TCP для переривання підозрілих з'єднань вже в 2003 р.[3]

Інцидент в Comcast

В кінці 2007 р. провайдер Comcast почав використовувати спуфінг TCP для виведення з ладу P2P-програм і ПЗ для спільної роботи (groupware) своїх клієнтів.[4]. Це викликало конфлікт, результатом якого стало створення Групи мережевого нейтралітету (NNSquad) у складі Lauren Weinstein[en], Вінтона Серфа, David Farber[en], Крейга Ньюмарка та інших борців за відкритість Інтернету.[5] У 2008 р. NNSquad випустили програму NNSquad Network Measurement Agent для Windows, яка виявляла фальшиві пакети від Comcast і відрізняла їх від справжніх скидів. Примітно, що алгоритм виявлення скидів був розроблений на основі існуючої відкритої програми «Buster», створеної для боротьби з шкідливими об'єктами і рекламою на вебсторінках.

У січні 2008 р. FCC оголосила про початок розслідування спуфінга з боку Comcast, а 21 серпня 2008 р. наказала їм припинити цю практику.

Слово «фальшиві»

Деякі представники провайдерів вважають слово «фальшиві» недоречним щодо скидання TCP. Вони також заявляли, що це легітимний спосіб скорочення мережевого трафіку.[6]

Примітки

  1. ↑ Clayton, Richard; Murdoch, Steven J.; Watson, Robert N. M. (2006). Danezis, George; Golle, Philippe (ред.). Ignoring the Great Firewall of China (PDF). Privacy Enhancing Technologies. Lecture Notes in Computer Science (англ.). Т. 4258. Cambridge, UK: Springer Berlin. с. 20—35. doi:10.1007/11957454_2. ISBN 978-3-540-68793-1 — через Department of Computer Science and Technology.
  2. ↑ May 2000 Linux discussion archives. Архів оригіналу за 3 березня 2016. Процитовано 10 квітня 2018. [Архівовано 2016-03-03 у Wayback Machine.]
  3. ↑ Архів обговорення SNORT re: TCP resets [Архівовано 11 серпня 2007 у Wayback Machine.]
  4. ↑ Associated Press, Comcast Blocks Some Internet Traffic. Архів оригіналу за 7 травня 2011. Процитовано 10 квітня 2018.
  5. ↑ Домашня сторінка NNSquad. Архів оригіналу за 18 травня 2020. Процитовано 10 квітня 2018.
  6. ↑ Про легітимність скидання для керування мережею [Архівовано 9 червня 2012 у Wayback Machine.] (англ.)

Посилання

Read other articles:

Inakappe Taisho

Inakappe Taisho (い な か っ ぺ 大将?, atau The Funny Judo Champion) adalah sebuah manga seri yang digarap oleh Noboru Kawasaki dan serial oleh Shogakukan di Shogakukan no Gakushū Zasshi. Manga ini memenangkan 14 Shogakukan Manga Award. Sebuah adaptasi anime diciptakan oleh Tatsunoko Production pada tahun 1970 dengan tanggal penayangan 4 Oktober 1970 sampai 24 September 1972 dengan jumlah episode mencapai 104 (dihitung 2 segment per-episode). Di Indonesia sendiri, versi animenya tayan...

 

Nalbari Medical College and Hospital

Indian medical college Nalbari Medical College and HospitalNMCHTypeMedical collegeEstablished2023(1 year ago) (2023)PrincipalJogesh Sarma[1]Undergraduates100LocationDakhingaon, Nalbari, Assam, India26°24′47″N 91°30′42″E / 26.4130°N 91.5118°E / 26.4130; 91.5118CampusSub UrbanAffiliationsSrimanta Sankaradeva University of Health Sciences National Medical CommissionWebsitewww.nalbarimcassam.orgLocation in AssamShow map of AssamNalbari Medical...

 

Khodadad Azizi

Khodadad Azizi Informasi pribadiNama lengkap Khodadad AziziTanggal lahir 22 Juni 1971 (umur 52)Tempat lahir Mashhad, Iran[1]Tinggi 1,69 m (5 ft 6+1⁄2 in)Posisi bermain StrikerKarier junior1983–1988 AboomoslemKarier senior*Tahun Tim Tampil (Gol)1988–1993 Aboomoslem 75 (25)1993–1995 Fath Tehran 30 (18)1995–1997 Bahman 37 (15)1996–1997 → Persepolis (loan) 4 (4)1997–2000 1. FC Köln 50 (10)2000 San Jose Earthquakes 20 (3)2001 Al-Nasr 10 (2)2001–2...

Ulysses S. Grant

artikel ini perlu dirapikan agar memenuhi standar Wikipedia. Tidak ada alasan yang diberikan. Silakan kembangkan artikel ini semampu Anda. Merapikan artikel dapat dilakukan dengan wikifikasi atau membagi artikel ke paragraf-paragraf. Jika sudah dirapikan, silakan hapus templat ini. (Pelajari cara dan kapan saatnya untuk menghapus pesan templat ini) Ulysses S. Grant Presiden Amerika Serikat ke-18Masa jabatan4 Maret 1869 – 4 Maret 1877Wakil PresidenSchuyler Colfax (1869-1873),Henry W...

 

الدوري الإيطالي الدرجة الرابعة

الدوري الإيطالي الدرجة الرابعة الجهة المنظمة الرابطة الوطنية للهواة تاريخ الإنشاء 1948 as بروموزون 1981 as البطولة الأقاليمية الرياضة كرة القدم  البلد إيطاليا الإتحاد UEFA عدد الفرق 172 مستوى الدوري 4 الصعود الدوري الإيطالي الدرجة الثالثة هبوط إكسيلينزا كأس الدوري كأس إيطاليا ...

 

Andreas Libavius

Andreas Libavius adalah seorang dokter, kimiawan, filsuf, serta pemikir dari Jerman. Ia dilahirkan pada tahun 1555 di Halle, Jerman dengan nama Andreas Libau, dan meninggal pada 25 Juli 1616 di Coburg, Jerman. Dia bekerja sebagai pengajar di Ilmenau dan Coburg. Pada tahun 1588 dia diangkat sebagai profesor di Jena. Pada tahun 1597 ia menulis buku kimia sistematis pertamanya, Alchemia yang berisikan instruksi pembuatan berbagai asam kuat. Kadang kala ia menulis dengan nama Basilius de Varna R...

Sharafuddin dari Selangor

Sharafuddin Idris Shah شرف الدين إدريس شاه الحاجDKM DK(Selangor) DK(Johor) DK(Kelantan) DK(Kedah) DK(Perlis) DK(Pahang) DK(Perak) DK(Terengganu) DKNS(Negeri Sembilan) LHSultan SelangorBerkuasa21 November 2001 – sekarangPenobatan9 Maret 2003PendahuluSalahuddin Abdul Aziz ShahPutra MahkotaTengku Amir ShahInformasi pribadiKelahiran11 Desember 1945 (umur 78)Klang, SelangorAyahSultan Salahuddin Abdul Aziz ShahIbuRaja Saidatul Ihsan Tengku Badar ShahPasanganRaja Zarina R...

 

2013 GEICO 400

2013 GEICO 400 Race details[1] Race 27 of 36 in the 2013 NASCAR Sprint Cup Series Chicagoland Speedway track layoutDate September 15, 2013 (2013-09-15)Location Chicagoland SpeedwayJoliet, Illinois, United StatesCourse Permanent racing facility1.500 mi (2.414 km)Distance 267 laps, 400.5 mi (644.5 km)Weather Temperatures up to 70.5 °F (21.4 °C); wind speeds up to 6 miles per hour (9.7 km/h)[2]Pole positionDriver Joey Logano Penske RacingTime 28.50...

 

قرية ساوتهمبتون (نيويورك)

قرية ساوتهمبتون     الإحداثيات 40°53′07″N 72°23′43″W / 40.8853°N 72.3953°W / 40.8853; -72.3953  تقسيم إداري  البلد الولايات المتحدة[1]  التقسيم الأعلى ساوثهامبتون  [لغات أخرى]‏  خصائص جغرافية  المساحة 18.732591 كيلومتر مربع18.696898 كيلومتر مربع (1 أبريل 2010)  ا...

Universidad Autónoma de la Ciudad de México

Public higher education campus in the Federal District Universidad Autónoma de la Ciudad de MéxicoCuautepec libraryMottoNada humano me es ajenoTypePublic universityEstablished26 April 2001Students15,000LocationMexico City,  Mexico19°23′9″N 99°9′39″W / 19.38583°N 99.16083°W / 19.38583; -99.16083CampusUrbanWebsitewww.uacm.edu.mx The Universidad Autónoma de la Ciudad de México (UACM) (Autonomous University of Mexico City) is a public university from M...

 

Bonnevoie

Cet article est une ébauche concernant une localité luxembourgeoise. Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants. Bonnevoie (lb) Bouneweg (de) Bonneweg Une des deux rotondes Administration Pays Luxembourg Canton Luxembourg Commune Luxembourg Code postal (liste détaillée) Géographie Coordonnées 49° 35′ 46″ nord, 6° 08′ 12″ est Localisation Géolocalisatio...

 

Stasiun Takaharu

Stasiun Takaharu高原駅Stasiun Takaharu pada 2008LokasiTakaharu, MiyazakiJepangKoordinat31°55′37″N 130°59′57″E / 31.92694°N 130.99917°E / 31.92694; 130.99917Koordinat: 31°55′37″N 130°59′57″E / 31.92694°N 130.99917°E / 31.92694; 130.99917Operator JR KyushuJalur■ Jalur KittoLetak26.8 km dari MiyakonojōJumlah peron1 peron pulauKonstruksiJenis strukturAtas tanahParkirTersediaInformasi lainStatusKan'i itakuSitus webSitus ...

Nina Smoleyeva

Soviet volleyball player Nina SmoleyevaSmoleyeva in 2018Personal informationFull nameNina Nikolayevna Smoleyeva (Nikitina)Born (1948-03-28) 28 March 1948 (age 76)Volkhov, Leningrad Oblast, Russian SFSR, Soviet UnionHeight1.75 m (5 ft 9 in) Honours Women’s volleyball Representing  Soviet Union Olympic Games 1968 Mexico City Team 1972 Munich Team 1976 Montreal Team World Championship 1970 Bulgaria Team 1978 Soviet Union Team World Cup 1973 Uruguay Team European C...

 

Greater Toronto and Hamilton Area

Conurbation in Ontario, CanadaGreater Toronto and Hamilton AreaConurbationDowntown TorontoNickname: GTHACountry CanadaProvince OntarioArea • Total8,244.42 km2 (3,183.19 sq mi)Population (2021) • Total7,281,694 • Density844/km2 (2,216/sq mi) Combined population of the cities of Toronto and Hamilton and the regional municipalities of Halton, Peel, York, and DurhamGDP • TotalCA$479.758 billionUS$361...

 

Culture of Telangana

Cultural history of an Indian state A map of Telangana Part of a series on theTelangana culture History• History of Telangana • Economy of Telangana • Telangana Movement • Politics of Telangana People• Telugu people Festivals and Traditions• Batukamma • Bonalu Languages• Telugu Cuisine• Telugu cuisine • Telangana cuisine • Hyderabadi cuisine Arts and Crafts• Music of Telangana• Shadow Puppets of Telangana Literature...

Тур (бык)

У этого термина существуют и другие значения, см. Тур. Запрос «Bos taurus primigenius» перенаправляется сюда; см. также другие значения. † Тур Скелет тура Научная классификация Домен:ЭукариотыЦарство:ЖивотныеПодцарство:ЭуметазоиБез ранга:Двусторонне-симметричныеБез ранга:В...

 

Basu Chatterjee

Indian film director (1927–2020) Basu ChatterjeeChatterjee in October 2012Born(1927-01-10)10 January 1927Ajmer, Ajmer-Merwara, British IndiaDied4 June 2020(2020-06-04) (aged 93)Mumbai, Maharashtra, IndiaNationalityIndianOccupationFilm directorChildren2 daughters Basu Chatterjee ( 10 January 1927 – 4 June 2020) was an Indian film director and screenwriter in Hindi Cinema.Through the 1970s and 1980s, he became associated with what came to be known as middle cinema or middle-of-the-road...

 

Isabel Guzman

American government official and business advocate (born 1970) Isabel Guzman27th Administrator of the Small Business AdministrationIncumbentAssumed office March 17, 2021PresidentJoe BidenDeputyDilawar SyedPreceded byJovita Carranza Personal detailsBorn1970 or 1971 (age 53–54)[1]Burbank, California, U.S.EducationUniversity of Pennsylvania (BS) Isabella Casillas Guzman[2] (born 1970) is an American government official serving as the administrator of the Sm...

Jim Paschal

American racing driver NASCAR driver James Roy Jim Paschal, Jr.Born(1926-12-05)December 5, 1926High Point, North Carolina, United StatesDiedJuly 5, 2004(2004-07-05) (aged 77)Atlanta, GeorgiaCause of deathCancerAchievements1964, 1967 World 600 WinnerNASCAR Cup Series career421 races run over 23 yearsBest finish5th (1956)First race1949 Race No. 1 (Charlotte)Last race1972 World 600 (Charlotte)First win1953 Race #36 (Martinsville)Last win1967 Race #27 (Montgomery) Wins Top tens Poles 25 230 ...

 

Enlace covalente

Los primeros conceptos de la unión covalente surgieron de este tipo de imagen de la molécula de carbono e hidrógeno. El enlace covalente está implícito en la estructura de Lewis indicando electrones partiendo entre los átomos. En química, un enlace covalente es una ligazón que se produce entre dos átomos no metálicos cuando se unen y comparten uno o más electrones del último nivel (electrones de valencia)[1]​ (excepto el hidrógeno que alcanza la estabilidad cuando tiene 2 e...