Un inonde de paquets avec des adresses IP source non valides demande une connexion sur le réseau. Le serveur essaie activement de répondre, ce qui fait que les demandes valides sont ignorées. De quel type d'attaque s'agit-il?
- Réinitialisation du TCP
- Inondation UDP
- Piratage de session TCP
- inondation SYN sur TCP
Explication: Une attaque TCP SYN par saturation exploite la connexion en trois étapes du protocole TCP. L'acteur de menace envoyant continuellement des paquets de demande de session TCP SYN avec une adresse IP source falsifiée de manière aléatoire à une cible. L'appareil cible répond avec un paquet SYN-ACK TCP à l'adresse IP usurpée et attend un paquet ACK TCP. Ces réponses n'arrivent jamais. En définitive, l'hôte cible est saturé de connexions TCP semi-ouvertes et refuse les services TCP.
Plus de questions : Examen final cours Sécurité des Terminaux (ESec) Réponses
Please login or Register to submit your answer