Садржај
- Дефиниција - Шта значи СИН Аттацк?
- Увод у Мицрософт Азуре и Мицрософт Цлоуд | Кроз овај водич научићете о томе шта се рачуна у облаку и како вам Мицрософт Азуре може помоћи да мигрирате и покренете посао из облака.
- Тецхопедиа објашњава СИН Аттацк
Дефиниција - Шта значи СИН Аттацк?
СИН напад је врста напада ускраћивања услуге (ДоС) у којем нападач користи комуникацијски протокол Интернета, ТЦП / ИП да би бомбардовао циљни систем помоћу СИН захтева у покушају да надвлада редове веза и присили систем постаје неодговарајући на легитимне захтеве.
СИН напад је такође познат и као ТЦП СИН напад или СИН поплава.
Увод у Мицрософт Азуре и Мицрософт Цлоуд | Кроз овај водич научићете о томе шта се рачуна у облаку и како вам Мицрософт Азуре може помоћи да мигрирате и покренете посао из облака.
Тецхопедиа објашњава СИН Аттацк
Најлакши начин за описивање напада СИН-а је размишљање о вашем локалном трговцу са системом карата како би се служио купцима на шалтеру за месо. Очекује се да ће сваки нови купац извадити нову, нумерисану карту из дозатора, тако да ће продаваоница производа моћи редовно сервисирати линију купаца.
Овај систем нормално функционише. Продавач трговине биљежи који број улазнице треба сљедеће сервисирати, позива тај број, купац одговара и трансакција је започета.
Међутим, замислите да је велики број купаца узео карте, а продавачица је стрпљиво почела да зове бројеве само да купци не одговоре. Вероватно би сачекао минут или два и назвао други број. На крају би се цео систем покварио, а да се не догоди никаква трансакција, јер је провајдер превише заузет покушајем да открије кога да сервисира.
То је исти поступак као и СИН напад. Нападач би иницијално затражио (СИН) захтев за потврду од сервера који прима (АЦК). Сервер који прима то би ставио у ред с идентификацијским информацијама, користећи малу количину меморије и ресурса за то. Сервер би очекивао брзи повратак од свог признања, али нападач то не би учинио - или једноставно не би реаговао. Послужитељ би чекао унапријед дефинирани временски период да би одбацио захтјев за везу.
У међувремену, ако би велики број ових захтева погодио сервер, временом би постао преоптерећен и неодговарајући.
Оно што је важно за разумевање о СИН нападима је да нападач не мора да користи веома моћан систем или велике пропусне ширине да би извршио напад. У ствари, типични кућни рачунар са диал-уп везом може генерисати довољно активности за спуштање целих веб локација. Упоредите то са идејом дистрибуираних напада, где малваре инфицира велики број рачунара и могуће је видети колико је лако изазвати велике проблеме.
Као резултат тога, постоји велико тело „најбољих пракси“ о томе како то спречити, укључујући уређаје посебно дизајниране за идентификацију и уклањање пакета у нападу СИН поплаве.