[ホーム] ＞ [サイバー攻撃大辞典 トップ] ＞ [SYN and FIN bits攻撃]


作成日：2020/09/18

SYN and FIN bits攻撃

SYN and FIN bits攻撃の説明


一つのパケットにSYNフラグとFINフラグをセット（矛盾する）し送信する。応答を確認し、送信先OSやパッチレベルを推測する。あるいは送信先コンピュータを誤動作させる。
通常ではFINフラグ及び、ACKフラグが同時にオンにセットされることは無い。

SYNフラグ・・・TCP接続を開始を通知し、シーケンス番号の同期を開始
FINフラグ・・・TCP接続終了を通知


対策


・TCPヘッダの制御フラグでSYNフラグ及びFINフラグが同時にオンの場合、パケットを破棄する。
・OSがSYN and FIN bits攻撃に対して対策済み（脆弱性が存在しない）ことを確認する。







[ホーム] ＞ [サイバー攻撃大辞典 トップ] ＞ [SYN and FIN bits攻撃]

本サイト内掲載されている情報は、誰もその正当性は保証しません。独自の調査により判明した事項を記載しており、内容に誤りがある可能性があります。
内容により発生したいかなる損害は誰も補償しません。自己責任で参考として閲覧してください。
本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。 このページはリンクフリーです。(このページへの直接リンクも可能です。) Copyright(c) securitychecklist.net 2015 - 2020