One way to defend against this atta

One way to defend against this attack is to use SYN cookies. Instead of remembering the sequence number, a host chooses a cryptographically generated sequence number, puts it on the outgoing segment, and forgets it. If the three-way handshake completes, this sequence number (plus 1) will be returned to the host. It can then regenerate the correct sequence number by running the same cryptographic function, as long as the inputs to that function are known, for example, the other host’s IP address and port, and a local secret. This procedure allows the host to check that an acknowledged sequence number is correct without having to remember the sequence number separately. There are some caveats, such as the inability to handle TCP options, so SYN cookies may be used only when the host is subject to a SYN flood. However, they are an interesting twist on connection establishment. For more information, see RFC 4987 and Lemon (2002).

Kết quả (Việt) 1:

Một cách để bảo vệ chống lại cuộc tấn công này là sử dụng SYN cookies. Thay vì ghi nhớ số thứ tự, một loạt các lựa chọn một số trình tự mã hóa được tạo ra, đặt nó trên các phân đoạn đi và quên nó. Nếu bắt tay ba đường hoàn thành, số thứ tự này (cộng với 1) sẽ được trả lại cho chủ nhà. Sau đó nó có thể tái sinh tự chính xác số bằng cách chạy cùng chức năng mật mã, miễn là đầu vào cho chức năng đó được biết đến, ví dụ, địa chỉ IP của máy chủ khác và cảng và một bí mật địa phương. Thủ tục này cho phép các máy chủ để kiểm tra một số thứ tự thừa nhận là chính xác mà không cần phải ghi nhớ số thứ tự một cách riêng biệt. Hãy cẩn thận, như không có khả năng xử lý lựa chọn TCP, do SYN cookie có thể được sử dụng chỉ khi máy chủ lưu trữ là tùy thuộc vào một lũ SYN có. Tuy nhiên, họ là một twist thú vị trên thiết lập kết nối. Để biết thêm chi tiết, xem RFC 4987 và chanh (2002).

Kết quả (Việt) 2:

Một cách để bảo vệ chống lại cuộc tấn công này là sử dụng các tập tin cookie SYN. Thay vì nhớ số thứ tự, một loạt lựa chọn một số trình tự mã hóa tạo ra, đặt nó vào phân khúc đi, và quên nó. Nếu ba cách bắt tay hoàn tất, số thứ tự này (cộng với 1) sẽ được trả lại cho chủ. Sau đó có thể tái tạo các số thứ tự chính xác bằng cách chạy các chức năng mã hóa tương tự, miễn là đầu vào cho chức năng đó được biết, ví dụ, địa chỉ của máy chủ khác chỉ IP và cổng, và một bí mật địa phương. Thủ tục này cho phép các máy chủ để kiểm tra xem một số thứ tự thừa nhận là chính xác mà không cần phải nhớ số thứ tự riêng biệt. Có một số báo trước, chẳng hạn như không có khả năng xử lý tùy chọn TCP, vì vậy SYN cookies có thể được sử dụng chỉ khi chủ nhà là đối tượng của một lũ SYN. Tuy nhiên, họ là một twist thú vị về thiết lập kết nối. Để biết thêm thông tin, xem RFC 4987 và Lemon (2002).