[過去ﾛｸﾞ] xrea.com part87 (1001ﾚｽ)
上下前次1-新

---

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ

---

62(2): 2005/04/13(水) 21:11:11 AA×
>>997


[240|320|480|600|100%|JPG|べ|ﾚｽ栞|ﾚｽ消]
62: [sage] 2005/04/13(水) 21:11:11 >>997 > TCP的には、接続元からの接続要求(Synパケット)に対して、サーバ側が応答(SynAck)を返して接続が確立するのだが、 > SynFloodというのは、SynAckが帰ってこようとくるまいと問答無用で大量のSynパケットを送信して、 > 応答が間に合わなくなりあぼんぬ、という攻撃だ。そしてたいていIPスプーフィング(騙り)を併用しているので、 > どうにか帰ってきたSynAckで自爆することもない。 > > つまり、レイヤ4のHTTPの接続が確立するとかいうはるか以前のレベルで攻撃されているので、 > .htaccessなどまったく無意味なのだよ。 え〜と.thaccessだとSynパケットの大量送信を弾くことはできないってことなの？ それじゃUnixのファイアーウォール機能やWindowsのファイアーウォールソフトで 特定の国IPアドレスからのアクセスを一切denyにしてもSynFlood攻撃による 鯖落としは防ぎようが無いということなの？ 今後中韓からますますSynFlood攻撃が来ることが予想されるけど(xreaにも） 鯖管として執りうる対抗手段は無いということ？ http://pc8.5ch.net/test/read.cgi/hosting/1113225020/62
的には接続元からの接続要求パケットに対してサーバ側が応答を返して接続が確立するのだが というのはが帰ってこようとくるまいと問答無用で大量のパケットを送信して 応答が間に合わなくなりあぼんぬという攻撃だそしてたいていスプーフィングりを併用しているので どうにか帰ってきたで自爆することもない つまりレイヤのの接続が確立するとかいうはるか以前のレベルで攻撃されているので などまったく無意味なのだよ えとだとパケットの大量送信を弾くことはできないってことなの？ それじゃのファイアーウォール機能やのファイアーウォールソフトで 特定の国アドレスからのアクセスを一切にしても攻撃による 鯖落としは防ぎようが無いということなの？ 今後中韓からますます攻撃が来ることが予想されるけどにも 鯖管として執りうる対抗手段は無いということ？

---

上下前次1-新書関写板覧索設栞歴

---

あと 939 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ

---

ぬこの手 ぬこTOP 0.140s*