سؤال عن Backlog Queue

على اي بيئة تعمل

وهل تتعرض ل SYN Attack

newbie كتب:

على اي بيئة تعمل

وهل تتعرض ل SYN Attack

هلا بك اخي الكريم

اعمل على بيئه ويندوز

في الحقيقة انا لا اتعرض SYN Attack

ياشباب محد فيكم عنده فكره؟؟؟

هل تنصحوني بمكان معين ابحث فيه

لانه والله العظيم انه لي اكثر من اسبوع ابحث عن هذا الموضوع

وشكرا

مرحبا الفارس الحقيقي

لا اعلم طريقة لقياس المساحة المتبقية

ولكن قد يفيدك هذا الرابط ان كنت تريد تأمين قدر من الحماية في ويندوز http://support.microsoft.com/kb/324270

يمكن ان يكون السؤال كيف اعرف ان هناك SYN Attack

شكرا newbie على الرابط. فعلا يضرب على الجرح. الهدف هو مقاومة syn floods. صدقني أنت الفارس الحقيقي :D

السائل الفارس الحقيقي

اقتباس

هل هنالك طريقة استطيع بها الدخول ل backlog queue

ومعرفة المساحه الخاصه به و المساحه المتبقية

يعني القضية برمجية أكثر مما هي شبكات.

هذا الموقع يحتوي على winsock functions http://msdn.microsoft.com/en-us/library/aa925696.aspx

وبما أن الموضوع برمجي، أنصحك تذهب للأقسام البرمجية، وبالأخص قسم "برمجة الشبكات" للمشرف عبد القادر.

كحل من بين الحلول، ممكن تستخدم أداة netstat.exe وتراقب عدد الـtcp connections الغير مكتملة، وثم تقارنها بالحد الاقصى، والفارق تعتبره المتبقي في الـbacklog. لكن السؤال كم هو الحد الأقصى أساسا؟ هذا يعتمد على البرنامج نفسه الذي يتنسط على منفذ الـtcp. لكن عادة يتم اختيار أكبر حجم ممكن للـbacklog، وأكبر حجم يعتمد على اصدارة نظام التشغيل وندوز التي تستخدمها.

شخصيا لا أدري لماذا تتعب نفسك بحساب الـbacklog. كما قال newbie حل عملي هو الحماية من الـtcp syn floods كما هو مشروح بالرابط الذي أرفقه مأجورا.

أو استخدام ips أو خاصية اسمها TCP Intercept في Cisco routers. وهنا الراوتر يقوم بمراقبة الconnections الغير مكتملة في وضعيتين:

proxy: يشبك كل شيء على الراوتر. إذا اتم 3 way handshake حينها يجري اتصال مع الخادم.

passive: الاتصال يتم مباشرة على الخادم، والراوتر فقط يراقب، لكن إذا شاهد اتصال غير تام لفترة معينة، سيقوم بإرسال tcp reset للخادم.

هنا قام الراوتر بإستخدام spoofed tcp reset بطريقة صحيحة. لكن هناك من يستخدمه بطريقة غير مشروعة واسمه tcp reset attack. وفكرته عكس tcp syn flood.