Вопросы с тегом «intrusion-prevention»

1
Законен ли только сегмент FIN?
Было бы удобно помечать сегменты TCP только с установленным флагом FIN как вторжение (без отслеживания ответа). Я всегда предполагал, что FIN без ACK, хотя и грубый и редкий, является законным, основанным на разрыве соединения . Но затем я читаю такие утверждения, как «FIN никогда не появится сам по себе, поэтому …
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.