একটি এফআইএন কি কেবলমাত্র বিভাগটি আইনসম্মত?

Question

অনুপ্রবেশ হিসাবে (জবাবটি অনুসরণ না করে) কেবল FIN পতাকা সেট দিয়ে টিসিপি বিভাগগুলিকে চিহ্নিত করা সুবিধাজনক হবে।

আমি সবসময় ধরে নিয়েছি যে এসিকে ছাড়াই একটি এফআইএন, যদিও অভদ্র এবং বিরল, আইনী, সংযোগ সমাপ্তির ভিত্তিতে ।

তবে আমি "এফআইএন কখনও নিজে থেকে উপস্থিত হবে না বলে বিবৃতিগুলি পড়েছি যার কারণে সিস্কোর" প্রতিষ্ঠিত "কীওয়ার্ড ফিল্টারগুলি এসকে এবং / অথবা আরএসটি প্যাকেটে রয়েছে Only কেবল এফআইএন / এসিই বৈধ।"

1. একটি এফআইএন কি কেবলমাত্র বিভাগটি আইনসম্মত?
2. যদি তা হয় তবে আমি কোথায় একের মুখোমুখি হতে পারি এবং কেন?

Comments

আরএফসি793 অনুসারে, পি। 16 "যদি এসকে কন্ট্রোল বিট সেট করা থাকে তবে এই ক্ষেত্রটিতে বিভাগটির প্রেরক প্রাপ্ত প্রত্যাশায় পরবর্তী ক্রমিক সংখ্যার মান ধারণ করে Once একবার সংযোগ স্থাপনের পরে এটি সর্বদা প্রেরণ করা হয়।"

— জিনপিয়ের

পছন্দ করেছেন যদি আপনার নন ACKless FIN সূচনা বলার অপেক্ষা রাখে না হয় অবৈধ । (অ টি / বিভিন্ন TCP থেকে পার্থক্য সূচনা SYNFIN সূচনা এই কি অন্যদের দাবি করেছেন বিপরীত বলে মনে হয়।

— fundagain

যদি আপনি প্রমাণিত হয়ে থাকেন যে এটি

— অনুমান অনুসারে

আমি সত্যিই আপনি সঠিক আছেন আশা করি!

— তহবিল সংগ্রহ করুন

অনুগ্রহমূলক প্রশ্নের উত্তর হ'ল এটি কখনই ঘটবে না!

— তহবিল সংগ্রহ করুন

Answer 1

আধ ঘন্টার সমস্ত গবেষণা বলে যে কেবল এফআইএন-কেবল কখনও বৈধ হয় না।

http://www.whitehats.ca/main/members/Seeker/seeker_tcp_header/seeker_tcp_header.html

প্যাকেটে কখনই কেবল একটি এফআইএন পতাকা থাকা উচিত নয়। এফআইএন প্যাকেটগুলি বন্দর স্ক্যান, নেটওয়ার্ক ম্যাপিং এবং অন্যান্য স্টিলথ ক্রিয়াকলাপগুলির জন্য প্রায়শই ব্যবহৃত হয়।

https://lists.sans.org/pipermail/list/2006-June/024563.html

একটি উন্মুক্ত বা বন্ধ বন্দরে অযাচিত এসিকে প্রেরণ করুন এবং আপনি একটি সাধারণ আরএসটি ফিরে পাবেন। একটি এফআইএন কখনও নিজেই উপস্থিত হয় না যার কারণেই এসিসি এবং / অথবা আরএসটি প্যাকেটে সিস্কোর "প্রতিষ্ঠিত" কীওয়ার্ড ফিল্টার রয়েছে। কেবল এফআইএন / এসিই বৈধ।

আইডিএস / আইপিএস বিষয়গুলি আলোচনার প্রসঙ্গে অন্য স্ট্যাক এক্সচেঞ্জ সাইটগুলি যেমন https://security.stackexchange.com/ , সম্ভবত https://superuser.com/ , আরও ভাল হতে পারে।

সম্পাদনা করুন:

(রন মউপিনের কাছে টুপি'র টুপি দিয়ে, তার মন্তব্য দেখুন): টিসিপি আরএফসি না (সম্পাদিত, অবশ্যই দেরী হয়ে গেছে ...) স্পষ্টতই বলেছে যে কেবল একটি এফআইএন প্যাকেট অবৈধ নয় এবং একটি এফআইএন পতাকাও আবশ্যক অন্য পতাকা সহ। তবুও, আধুনিক দিনের নেটওয়ার্কে কেবল একটি এফআইএন প্যাকেট হ'ল অস্বাভাবিক কিছু, বেশ সম্ভবত ইচ্ছাকৃত, এটি সম্ভবত দেখার জন্য এবং এর জন্য মূল্যবান।