Lors de quelle attaque TCP le cybercriminel tente-t-il de submerger un hôte cible au moyen de connexions TCP semi-ouvertes ?

Lors de quelle attaque TCP le cybercriminel tente-t-il de submerger un hôte cible au moyen de connexions TCP semi-ouvertes ?

• Attaque par réinitialisation
• Attaque par piratage de sessions
• Attaque par inondation SYN
• Attaque par analyse de ports

Explication: Lors d'une attaque par inondation SYN TCP, le hacker envoie à l'hôte cible un flot continu de requêtes de session SYN TCP avec une adresse IP source usurpée. L'hôte cible répond avec un paquet TCP-SYN-ACK à chacune des requêtes de session SYN et attend un TCP ACK qui n'arrivera jamais. Finalement, la cible est submergée par des connexions TCP semi-ouvertes.

Examen associé: Modules 3 – 5 Examen Checkpoint: Examen de la sécurité des réseaux
Examen associé: 16.4.2 Module 16 – Questionnaire sur les attaques ciblant les fondements du réseau Réponses
Examen associé: 3.4.2 Questionnaire sur les attaques ciblant les fondements du réseau Réponses

• À lire également
  • Quelle technologie de surveillance du réseau permet à un commutateur de copier et de transférer le trafic envoyé et reçu sur plusieurs interfaces, via une autre interface, vers un dispositif d’analyse du réseau ?
  • Quel protocole ou technologie utilise l’adresse IP source vers l’adresse IP de destination comme mécanisme d’équilibrage de charge?
  • Pour la suite de protocoles TCP/IP, quel est l’ordre correct des événements lorsqu’un message Telnet est préparé pour être envoyé sur le réseau?
  • Quel terme utilise-t-on pour désigner le fait qu’un tiers malveillant envoie un e-mail frauduleux comme s’il provenait d’une source de confiance et légitime ?
  • Les employés d’une entreprise signalent qu’ils ne peuvent pas accéder à la base de données des clients sur le serveur principal. Une enquête plus approfondie révèle que le fichier de base de données est désormais chiffré. Peu après, l’organisation reçoit un courriel menaçant exigeant un paiement pour le décryptage du fichier de la base de données. Quel type d’attaque l’entreprise a-t-elle subie?