Re: TCP ack packet attack

Article View: be.comp.security

Article #1263

#1263

From: sven
Date: Tue, 23 Sep 2003 05:12

17 lines
2003 bytes

TCP/ACK packets zijn in normale omstandigheden het gevolg van een normale
TCP/IP handshake, ze noemen deze three-way, omdat er drie stappen inzitten:

jouw machine stuurt een SYN pakket om de verbinding open te zetten,
de server antwoordt met een SYN/ACK (wat jij ook ziet in je firewalllogs),
en dan antwoordt jouw machine met een ACK.
vanaf nu is de verbinding opgezet en begint de eigenlijke data transfer.

vroeger, toen het internet nog jong was, laat ons zeggen 5 jaar geleden, wou
er al wel eens een machine tussenzitten die zelfs bij het ontbreken van een
SYN pakket, de SYN/ACK wel doorliet, een SYN/ACK-attack dus. je firewall
_zou_ kunnen denken dat die SYN/ACK een antwoord is en de verbinding
opzetten, terwijl dat niet zo is. tegenwoordig moet je daar niet heel erg
veen schrik van hebben.
dit is slechts basis. doe een zoektocht in je favoriete search engine om
meer te weten te komen (tcp handshake zou het moeten doen).
-sven

Technical Details

Message-ID: <BCQbb.34967$Wq1.1686670@phobos.telenet-ops.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!mtu.ru!snoopy.risq.qc.ca!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References: <hu0vmvoev6e7fclr7kfhuvagjtl8gj6u2p@4ax.com>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,20a30fb7646d6c07
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2003-09-22 22:12:10 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!mtu.ru!snoopy.risq.qc.ca!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "sven" <sven@xxxg-netxxx.be>
Newsgroups: be.comp.security
References: <hu0vmvoev6e7fclr7kfhuvagjtl8gj6u2p@4ax.com>
Subject: Re: TCP ack packet attack
Lines: 19
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: <BCQbb.34967$Wq1.1686670@phobos.telenet-ops.be>
Date: Tue, 23 Sep 2003 05:12:01 GMT
NNTP-Posting-Host: 62.233.4.244
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1064293921 62.233.4.244 (Tue, 23 Sep 2003 07:12:01 MEST)
NNTP-Posting-Date: Tue, 23 Sep 2003 07:12:01 MEST
Organization: Telenet Internet

Reply to Parent Message